المؤلف: كريج تايلور
لا أستطيع زيارة مقهى، أو ممارسة رياضة الغولف، أو حتى إجراء محادثة ودية مع صديق قديم دون أن يبرز موضوع الذكاء الاصطناعي. ما تأثيره على حياتنا، ووظائفنا، وشركتنا؟ يبدو أن كل شيء يركز على نماذج الذكاء الاصطناعي الرائدة وتأثيرها على حياتنا اليومية. يحتل الذكاء الاصطناعي مكانة بارزة في مقال "ثغرة SonicWall Zero-Day" أدناه، لأن هذه الثغرات، على الأرجح، اكتُشفت بواسطة نموذج رائد، ثم استُخدمت كسلاح من خلال نموذج رائد آخر بعد إثبات المفهوم، ثم جرى التخفيف من آثارها بواسطة تحديثات برمجية من نموذج ذكاء اصطناعي رائد.
تقوم نماذج الذكاء الاصطناعي الرائدة حاليًا بفحص جميع البرامج المتصلة بالإنترنت، بما في ذلك جدران الحماية وأجهزة الشبكة، بحثًا عن الثغرات الأمنية بشكل منهجي. وتجري هذه النماذج اختباراتها بسرعة وعمق لم يسبق لأي فريق بشري أن حققهما. ففي الأشهر الستة الماضية، أصدرت كبرى شركات تصنيع جدران الحماية ما بين 10 إلى 25 ضعفًا من التحديثات الأمنية مقارنةً بأي فترة سابقة. وقد تم تعليق برامج مكافآت اكتشاف الثغرات لدى بعض الشركات المصنعة نظرًا لتجاوز عدد الطلبات قدرة المراجعة. وتواجه فرق التطوير ضغطًا هائلًا من التحديثات التي يتعين اختبارها ونشرها. وقد أصدر تحالف العيون الخمس بيانًا مشتركًا في يونيو 2026 يحذر فيه المؤسسات من أن أمامها شهورًا للاستعداد، وليس سنوات. ولا تُعد ثغرتا اليوم الصفر اللتان ظهرتا مؤخرًا في جدران حماية SonicWall حدثًا معزولًا، بل تمثلان نمطًا يؤثر الآن على جميع الشركات المصنعة التي تقدم منتجات موجهة للإنترنت.
تتناول المقالة أدناه حالة مورد واحد، لكن هذا ينطبق على جميع الموردين الذين تتعامل معهم. برامج مكافآت اكتشاف الأخطاء لديهم متوقفة مؤقتًا لعدم قدرتهم على مواكبة البلاغات. مطوروهم مثقلون بكم هائل من إصلاحات الأخطاء التي يجب اختبارها ونشرها. الأمور تزداد سخونة، والجميع بحاجة إلى تضافر الجهود... حان وقت الاستعداد والتأهب. لا تنتظر حتى فوات الأوان.
اكتشف باحثو الذكاء الاصطناعي الأمني ثغرتين أمنيتين في جدران الحماية من نوع SonicWall، تم تتبعهما تحت الرقمين CVE-2026-15409 وCVE-2026-15410. استغل المهاجمون هاتين الثغرتين لمدة ثلاثة أسابيع تقريبًا قبل أن تُصدر SonicWall تحديثًا أمنيًا في 14 يوليو. خلال تلك الأسابيع الثلاثة، ربط المخترقون الثغرتين معًا للوصول الكامل إلى الأجهزة المتأثرة، وسرقة البيانات، وتعطيل الشبكات باستخدام برامج الفدية.
برزت مجموعة برامج الفدية "INC" كأكثر المهاجمين نشاطًا في استغلال هذه الثغرات بعد صدور التحديث الأمني. وتدير "INC" نشاطًا تجاريًا في مجال برامج الفدية المدفوعة الأجر منذ عام 2023، وقد أودت بحياة ما يقارب 900 ضحية في 71 دولة. وقد رصدت شركة الأمن "Rapid7" نشاط المجموعة، ووجدت أن "INC" انتقلت من اختراق الأنظمة إلى نشر برامج الفدية بوتيرة أسرع من المهاجمين السابقين الذين اختبروا نفس الثغرات قبل الكشف عنها للجمهور.
أعلنت شركة Rapid7 أنها أوقفت سرقة البيانات وتشفيرها في معظم الحالات الأخيرة التي استجابت لها، على الرغم من نجاح استخدام برامج الفدية في حادثة واحدة على الأقل. ووجدت شركة أخرى، Resecurity، أن شركة INC قد أدرجت ضحايا جدد من أستراليا والولايات المتحدة والإمارات العربية المتحدة وكولومبيا وسويسرا على موقعها الإلكتروني المتخصص في تسريبات الإنترنت المظلم. وتلقى بعض الضحايا مكالمات ورسائل بريد إلكتروني من أشخاص يضغطون عليهم لدفع فدية.
ليست هذه أول مشكلة أمنية مرتبطة بأجهزة SonicWall. فعشر من أصل سبعة عشر ثغرة أمنية في أجهزة SonicWall، أُضيفت إلى قائمة الثغرات الأمنية المعروفة والمستغلة التابعة للحكومة الفيدرالية منذ عام ٢٠٢١، ترتبط بحملات برامج الفدية. وفي الأسبوع الماضي وحده، رصد الباحثون سلسلة هجمات استهدفت ٣٠ عميلًا من عملاء SonicWall خلال يومين، باستخدام بيانات اعتماد تسجيل دخول مسروقة.
إذا كانت شركتك تستخدم جدار حماية SonicWall، أو أي جهاز أمان متصل بالإنترنت، فإن هذا النمط ينطبق عليك أيضاً. يستهدف المهاجمون الأجهزة الشائعة والمنتشرة على نطاق واسع لأن ثغرة أمنية واحدة تؤثر على آلاف المؤسسات التي تستخدم نفس المعدات.
لا تتطلب أي من هذه الخطوات ميزانية ضخمة أو فريق أمني متخصص. بضع ساعات من التركيز تحمي شركتك من أن تصبح الموقع التالي الذي يتعرض لتسريب معلومات.
قد تتعطل جدران الحماية أحيانًا، وعندما يحدث ذلك، قد تكون العواقب وخيمة. يُصدر مُصنّعو هذه الجدران تحديثات أمنية بوتيرة أسرع من أي وقت مضى. كما يتكيف المهاجمون ويشنون هجماتهم بسرعة أكبر. فعندما كنا نظن أن الأمور لا يمكن أن تتسارع أكثر، تفاجئنا هذه التطورات. قد يبدو تفعيل تحديثات البرامج الثابتة اليومية أمرًا محفوفًا بالمخاطر، ولكن السؤال الذي يطرح نفسه هو: هل يُعدّ انقطاع الخدمة النادر الناتج عن فشل تثبيت البرامج الثابتة أفضل من حدوث اختراق أمني؟
خصّص ساعة اليوم لمراجعة إعدادات جدار الحماية. فعّل التحديثات التلقائية للبرامج الثابتة (يوميًا إن أمكن). أغلق المنافذ غير الضرورية، وفعّل المصادقة متعددة العوامل على جميع حلول الوصول عن بُعد، وقلّل البيانات على شبكتك الداخلية، وانشر نظامًا لخداع الاختراق.
أرسل هذه المقالة إلى مسؤول تقنية المعلومات في شركتك، حتى لو كنت أنت المسؤول. ستمنحك بعض الإجراءات الاستباقية اليوم راحة البال، وفرصة أفضل لمواجهة سرعة الهجمات الحالية، بالإضافة إلى بعض التدابير الوقائية التي يمكنك مشاركتها مع الإدارة العليا في ظل تزايد المخاوف بشأن هجمات نماذج الذكاء الاصطناعي المتقدمة. ولا تنسَ أبدًا أن تُفعّل خاصية "Hoot Up"!
ما هي ثغرات Sonicwall الأمنية (CVE-2026-15409 وCVE-2026-15410) التي تم الإعلان عنها مؤخرًا؟ هما ثغرتان أمنيتان من نوع "يوم الصفر" تؤثران على جدران الحماية من SonicWall، وقد تم استغلالهما بشكل واسع النطاق لمدة ثلاثة أسابيع تقريبًا قبل أن تكشف SonicWall عنهما وتُصدر تحديثًا لهما في 14 يوليو 2026. وقد استغل المهاجمون هاتين الثغرتين معًا للوصول الكامل إلى الأجهزة المتأثرة.
من يقف وراء الهجمات؟ قام العديد من الجهات الفاعلة بفحص الثغرات قبل الكشف عنها علنًا، لكن مجموعة INC ransomware، وهي مجموعة برامج فدية كخدمة نشطة منذ عام 2023، أصبحت المهاجم الأكثر بروزًا وفعالية في استغلال سلسلة الثغرات الأمنية منذ الكشف عنها.
كم عدد المؤسسات المتضررة؟ العدد الدقيق غير معروف. استجابت شركة Rapid7 لعدة حوادث ومنعت سرقة البيانات أو تشفيرها في معظمها، لكن الباحثين يقولون إن النطاق الكامل للمشكلة يتجاوز بكثير ما يمكن لأي شركة أمنية بمفردها رصده. وقد نشرت INC قائمة بضحايا جدد من عدة دول على موقعها الإلكتروني الخاص بتسريب البيانات.
هل هذه هي المرة الأولى التي تواجه فيها SonicWall هذا النوع من المشاكل؟ لا. لقد تعاملت SonicWall مع سلسلة من المشاكل الأمنية في السنوات الأخيرة، بما في ذلك ثغرات أمنية أخرى تم استغلالها بنشاط، وهجوم جماعي قائم على بيانات الاعتماد أصاب 30 عميلًا في يومين، وحادثة سابقة سرق فيها المهاجمون ملفات تكوين جدار الحماية من كل عميل من عملاء SonicWall.
ما الذي يجب على عملاء SonicWall فعله الآن؟ تطبيق التصحيحات المتاحة على الفور، ومراجعة السجلات بحثًا عن أي نشاط مشبوه يعود إلى أواخر يونيو، وتغيير أي بيانات اعتماد مرتبطة بالأجهزة المتأثرة، ومراقبة أجهزة SonicWall المتصلة بالإنترنت عن كثب بحثًا عن أي سلوك غير عادي.
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: حتى قبل أن يصنع كلود كود...
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
