- تم اكتشاف ثغرة أمنية خطيرة، تم تحديدها باسم CVE-2026-50751، تسمح بتجاوز المصادقة في اتصالات VPN.
- يؤثر هذا الخلل بشكل رئيسي على التكوينات التي لا تزال تستخدم بروتوكول IKEv1 القديم على الأجهزة من الشركات المصنعة الكبرى.
- تستغل مجموعات برامج الفدية مثل كيلين هذا الضعف بالفعل لاختراق البنى التحتية الحيوية للشركات الأوروبية.
- يوصي خبراء الأمن السيبراني بتحديث الأنظمة فوراً والانتقال إلى بروتوكولات أكثر حداثة مثل IKEv2.
شهد قطاع الأمن السيبراني في أوروبا مؤخراً اضطراباً كبيراً نتيجة ظهور ثغرة أمنية بالغة الخطورة تؤثر على أنظمة الوصول عن بُعد الأكثر استخداماً في بيئة الأعمال. هذه الثغرة الأمنية، التي وضعت آلاف المؤسسات في حالة تأهب، تسمح للمهاجمين الخارجيين بالوصول غير المصرح به إلى الأنظمة. إنشاء جلسات VPN بشكل قانوني دون الحاجة إلى معرفة بيانات اعتماد المستخدمين، يُصبح هذا الأمر مكشوفًا تمامًا لأي مجرم إلكتروني يمتلك ولو قدرًا ضئيلاً من المهارة. ولا تقتصر المشكلة على الجانب التقني فحسب، إذ تم رصد محاولات استغلال فعلية في عشرات الدول، مما أثر على سرية البيانات الحساسة.
يكمن أصل هذه المشكلة في خطأ منطقي أثناء التحقق من صحة الشهادة ضمن بعض إعدادات الأمان. وقد حذرت شركات تصنيع مرموقة مثل Check Point من هذه الثغرة الأمنية، مؤكدةً أن هذه الثغرة، المصنفة تحت رقم CVE-2026-50751، تُستغل بنشاط في هجمات مُستهدفة. ورغم أن العديد من الشركات الإسبانية بدأت باتخاذ تدابير وقائية، إلا أن الخطر لا يزال مرتفعًا بالنسبة للشركات التي... إنهم يحافظون على البنية التحتية الموروثة أو أنهم لم يتحققوا من سجلات الاتصال الخاصة بهم في الأسابيع الأخيرة، خاصة بعد التأكد من أن أولى التحركات الخبيثة تعود إلى بداية شهر مايو.
خطر البروتوكولات القديمة وبرامج الفدية
يُعدّ استخدام بروتوكول IKEv1 من أكثر المشكلات إزعاجًا لمديري الأنظمة. هذه التقنية، التي يعود تاريخها إلى أواخر التسعينيات، تم استبدالها بإصدارات أكثر أمانًا مثل IKEv2، لكنها لا تزال مستخدمة في العديد من الشركات إما بسبب مشاكل التوافق أو ببساطة لأنها طواها النسيان. وتؤثر هذه الثغرة الأمنية بشكل خاص على... لم يرتقوا إلى المعايير الحاليةمما يسمح للمهاجمين بتجاوز المصادقة متعددة العوامل وغيرها من الحواجز الأمنية التي من المفترض نظرياً أن تكون منيعة.
ما يزيد الوضع خطورةً من كونه مثيرًا للقلق إلى كونه مقلقًا للغاية هو تورط جماعات إجرامية منظمة. وقد رُبط هذا الاختراق بأنشطة جهات تابعة لبرنامج الفدية الخبيث "كيلين"، وهي جماعة معروفة بهجمات الابتزاز التي تشنها على الأراضي الأوروبية. ومن خلال الوصول الأولي عبر الشبكة الافتراضية الخاصة (VPN)، تمكن هؤلاء الفاعلون من مسار واضح للتحرك جانبياً من خلال الشبكة الداخلية للشركة، يقومون بسرقة المعلومات السرية، وفي النهاية، يقومون بتشفير الخوادم للمطالبة بفدية، مما قد يؤدي إلى الإغلاق التقني لأي عمل تجاري إذا لم يتم اتخاذ أي إجراء في الوقت المناسب.
تهديد يمتد إلى العديد من الشركات المصنعة
على الرغم من أن التركيز الأولي كان على شركة مصنعة محددة، إلا أن التحقيقات الحديثة تشير إلى أن المشكلة أكثر شمولية. ويُشتبه في أن المهاجمين يحاولون استغلال ذلك. ثغرات أمنية مماثلة في أجهزة أخرى توفر شركات مثل Palo Alto Networks وFortinet وF5 حلولاً أمنية محيطية. ولا يُعد هذا التوجه نحو استهداف خدمات VPN مصادفة؛ إذ يعلم مجرمو الإنترنت أنهم إذا تمكنوا من اختراق نقطة الدخول عن بُعد، فإنهم يكونون قد قطعوا نصف الطريق للسيطرة على البنية التحتية الرقمية الكاملة للمؤسسة دون إثارة الشكوك.
بالإضافة إلى الثغرة الرئيسية، تم تحديد ثغرة ثانية، CVE-2026-50752، تتعلق أيضاً بمنطق المصادقة في أنفاق الاتصال بين المواقع. ورغم أنها لا تُستغل بنفس القدر من العدوانية حالياً، إلا أن مجرد وجودها يُظهر أن مراجعة رمز الأمان أصبح هذا الأمر أكثر ضرورة من أي وقت مضى. ولحسن الحظ، بدأت بعض الشركات بالفعل في دمج أدوات تعتمد على الذكاء الاصطناعي لتتبع هذه الثغرات وتصحيحها تلقائيًا قبل أن يكتشفها المخترقون، مع العلم أنه لا شيء يغني عن سياسة تحديث يدوية جيدة من الفريق التقني.
ولمنع تفاقم الوضع، من الضروري أن يقوم مديرو تقنية المعلومات في الشركة بتنظيف إعداداتهم بشكل كامل. وهذا يشمل قم بإغلاق أي منفذ للهجوم على الفور يتحقق ذلك من خلال تطبيق التحديثات الرسمية، وقبل كل شيء، من خلال التخلص نهائياً من البروتوكولات القديمة التي لم تعد توفر أي ضمانات. وستحدد سرعة الاستجابة ما إذا كان مجرد إنذار بسيط سيبقى مجرد سجل لمحاولات فاشلة، أم كارثة أمنية تُعرّض بيانات الشركة للخطر في أعمق زوايا الإنترنت.
من الواضح أن الثقة العمياء بالأدوات التي نعتبرها آمنة افتراضيًا قد تكون خطأً فادحًا إن لم تكن مصحوبة بيقظة مستمرة. ويُظهر استغلال هذه الثغرات في خدمات الوصول عن بُعد أن أصبحت محيطات الشبكة أكثر هشاشة بشكل متزايد وهذا الأمن المطلق غير موجود، لذا فإن التحديث المستمر للأنظمة والتخلي عن التقنيات القديمة يُقدمان على أنهما الدفاعات الحقيقية الوحيدة للحفاظ على سلامة البيانات في بيئة رقمية معادية بشكل متزايد.
