أصدرت إيفانتي تحديثات أمنية لثغرتين إضافيتين في بوابة الوصول عن بُعد Connect Secure (ICS)، وقالت الشركة إنه تم ربطهما معًا في هجمات من نوع Zero-Day منذ 1 أكتوبر على الأقل. إذا كانت مؤسستك تشغّل هذا الجهاز، فإن تحديث إيفانتي Connect Secure Zero-Day هذا يستحق الأولوية.

التفاصيل المتاحة حتى الآن محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على الخطوات العملية للمسؤولين والموظفين الذين يعتمدون على البوابة.

ما الذي قامت إيفانتي بإصلاحه ومتى بدأت الهجمات

وفقًا للتقرير، أصدرت إيفانتي تحديثات تغطي ثغرتين إضافيتين في Connect Secure، بوابة الوصول عن بُعد التي تستخدمها许多 المؤسسات لتمكين الموظفين من الوصول إلى الأنظمة الداخلية من خارج المكتب. تم استغلال الثغرتين كـ Zero-Day، مما يعني أن المهاجمين كانوا يستخدمونهما قبل وجود إصلاح.

التفصيل الزمني الرئيسي هو أن الهجمات كانت تحدث منذ 1 أكتوبر على الأقل. عبارة "على الأقل" مهمة: فهي تشير إلى أن هذا هو earliest نشاط مؤكد حتى الآن، وليس بالضرورة الأول. يجب على المؤسسات التي كانت تشغّل أجهزة غير محدّثة خلال تلك الفترة أن تنظر في احتمال تعرّضها للاستغلال، بدلاً من افتراض أن الإصلاح وحده يغلق الملف.

كما تم ربط الثغرتين (chained)، مما يعني أن المهاجمين جمعهما بدلاً من الاعتماد على خطأ واحد. هذا التفصيل يشكّل كيفية تفكير المدافعين في المخاطر.

لماذا تُعد الاستغلالات المتسلسلة على بوابات VPN خطيرة جدًا

تقع بوابة الوصول عن بُعد على حافة الشبكة. يمكن الوصول إليها من الإنترنت بحكم التصميم، وهي موثوقة لتوصيل المستخدمين الخارجيين بالموارد الداخلية. هذا المزيج يجعلها هدفًا عالي القيمة: الاختراق الناجح يمكن أن يوفر موطئ قدم في مكان مكشوف ومتصل جيدًا في آن واحد.

يجعل الربط (chaining) الأمر أكثر خطورة. قد تمنح ثغرة واحدة المهاجم وصولاً محدودًا، بينما يمكن لثغرة ثانية توسيع ذلك الوصول أو تحويله إلى شيء أكثر قوة. عند استخدامهما معًا، فإن ثغرتين قد تكون كل منهما قابلة للإدارة بمفردها يمكن أن تتجمعا لتشكلا مشكلة أكبر بكثير. المدافعون الذين يفرزون المخاطر بالنظر إلى كل خطأ بمعزل عن الآخر قد يقللون من تقدير التأثير الفعلي.

هذا أيضًا جزء من نمط أوسع. تناول تغطيتنا السابقة لـ تجاوز مصادقة Ivanti Connect Secure المُتتبع باسم CVE-2026-104935 ثغرة أخرى في نفس المنتج كانت تُستخدم بالفعل في الهجمات. رؤية جولة ثانية من Zero-Days في نفس البوابة تؤكد سبب استحقاق هذه الأجهزة لاهتمام وثيق.

كيفية التحقق مما إذا كانت بوابة VPN الخاصة بعملك محدّثة

إذا كنت تدير Connect Secure، فابدأ بالأساسيات:

  • تأكد من إصدار جهازك. تحقق من الإصدار الذي يعمل حاليًا وقارنه بالإصدارات المُصلحة المدرجة في استشارة إيفانتي الأمنية لهاتين الثغرتين.
  • راجع سجل التحديثات. تحقق من أن التحديث تم تطبيقه فعلاً وأن الجهاز أُعيد تشغيله إلى النسخة المُرقّعة، وليس مجرد تنزيله.
  • ارجع إلى 1 أكتوبر. نظرًا لأن الهجمات تعود إلى ذلك اليوم على الأقل، راجع السجلات وأي نتائج فحص سلامة من تلك الفترة فصاعدًا.
  • تحقق من الإصلاحات ذات الصلة. تأكد من أن التحديثات السابقة، بما في ذلك التحديث الخاص بمشكلة CVE-2026-104935، مطبقة أيضًا.

إذا كنت موظفًا وليس مسؤولاً، فلا يمكنك ترقيع الجهاز بنفسك، لكن يمكنك سؤال فريق تكنولوجيا المعلومات أو الأمن لديك عما إذا كانت بوابة Connect Secure قد تلقت أحدث تحديث. سؤال قصير ومباشر معقول وغالبًا ما يكون مرحبًا به.

ماذا تفعل إذا لم يتم تحديث جهاز Connect Secure الخاص بك

طبّق التحديثات في أقرب وقت تسمح به عملية التغيير لديك. نظرًا لأن هذه الثغرات يتم استغلالها في البرية، فإن الانتظار حتى نافذة صيانة روتينية يحمل مخاطر حقيقية.

أثناء استعدادك للتحديث، فكر في تقييد من يمكنه الوصول إلى واجهات إدارة الجهاز واتبع أي إرشادات تخفيف مؤقتة تقدمها إيفانتي. بعد الترقيع، شغّل أدوات فحص السلامة الخاصة بالمورّد إن توفرت، وابحث عن جلسات غير عادية أو تغييرات تكوين غير متوقعة أو حسابات لا تتعرف عليها. إذا وجدت علامات اختراق، تعامل معها كحادث: اعزل الجهاز، واحفظ السجلات، وأشرك فريق الاستجابة للحوادث قبل إعادة تعيين بيانات الاعتماد التي ربما مرت عبر البوابة.

ماذا يعني هذا بالنسبة لك

بالنسبة للمسؤولين، الرسالة واضحة: تحقق من إصدارك، وطبّق التحديث، وافحص الفترة منذ 1 أكتوبر. الجهاز المُرقّع ليس نظيفًا تلقائيًا إذا كان مكشوفًا قبل التحديث.

بالنسبة للمستخدمين العاديين لـ VPN الخاص بالشركة، لا يوجد برنامج لتثبيته على جهازك الخاص لهذه المشكلة، لأن المكوّن الضعيف هو البوابة. ومع ذلك، فإنها لحظة جيدة لاستخدام كلمات مرور قوية وفريدة، وتمكين المصادقة متعددة العوامل حيثما توفرت، والإبلاغ عن أي شيء غريب، مثل مطالبات تسجيل الدخول غير المتوقعة أو تنبيهات تسجيل الدخول.

النقاط الرئيسية

  • أصدرت إيفانتي تحديثات لثغرتين إضافيتين في Connect Secure تم ربطهما في هجمات Zero-Day منذ 1 أكتوبر على الأقل.
  • بوابات الوصول عن بُعد أهداف جذابة لأنها مواجهة للإنترنت وموثوقة.
  • الثغرات المتسلسلة يمكن أن تكون أكثر ضررًا من أي من الخطأين بمفرده.
  • تأكد من إصدار جهازك، وطبّق تحديث إيفانتي Connect Secure Zero-Day الآن، وراجع النشاط من 1 أكتوبر فصاعدًا.
  • للحصول على خلفية عن النمط المستمر، اقرأ تقريرنا السابق حول تجاوز مصادقة CVE-2026-104935.

إذا كنت تستخدم أو تدير Ivanti Connect Secure، فتحقق من إصدارك اليوم وطبّق التحديثات دون تأخير.