تحذير أمني جديد من سييسا: ثغرة خطيرة في منتجات Citrix تُعرض الآلاف للخطر

أعلنت إدارة الأمن السيبراني والبنية التحتية الأمريكية (CISA) مؤخرًا عن إضافة ثغرة أمنية جديدة في منتجات Citrix إلى قائمتها للثغرات المعروفة التي تُستغل في الواقع، مؤكدة أن الهجمات حاصرت بالفعل الأنظمة المتأثرة. يأتي هذا التحذير في وقت حساس، حيث تتزايد محاولات الاختراق ضد المؤسسات الحكومية والخاصة على حد سواء.

الثغرة الخطيرة في منتجات Citrix وتأثيرها

تُعرف الثغرة الجديدة برمز CVE‑2026‑3055، وتُصنف كثغرة حرجة بدرجة خطورة 9.3 من 10. تؤثر على إصدارات سابقة من منتجات NetScaler ADC وNetScaler Gateway، خاصة تلك التي تُستخدم كـ SAML Identity Provider (IDP). يمكن أن تؤدي هذه الثغرة إلى تجاوز حدود الذاكرة (memory overread)، مما يتيح للمهاجمين الوصول غير المصرح به إلى بيانات حساسة أو تنفيذ إجراءات غير مصرح بها.

كيف يُمكن استغلال الثغرة؟

• تعتمد خطورة الثغرة على كيفية تكوين المنتج واستخدامه.
• يمكن ربطها مع ثغرات أخرى لزيادة الامتيازات أو السيطرة الكاملة على النظام.
• الهجمات بدأت منذ 27 مارس، مع استغلال فعلي من قبل جهات معروفة.

مدى انتشار الثغرة وأعداد الأنظمة المتأثرة

• يُقدر أن حوالي 30,000 نسخة من منتجات NetScaler و2,000 من بوابات Gateway مُعرضة على الإنترنت.
• لم تتضح بعد نسبة الأنظمة التي تم تصحيحها بواسطة تحديثات Citrix الأخيرة.
• يتوجب على الوكالات الحكومية الأمريكية، وفقًا لتوجيهات فدرالية، تطبيق التصحيحات قبل 2 أبريل.

تصريحات وتحقيقات الشركات الأمنية

• أكد خبراء من شركات الأمن السيبراني، مثل BleepingComputer وTowr، أن الثغرة تُستخدم حاليًا بنشاط، وتُشاهد عمليات استكشاف (Reconnaissance) على الأنظمة الضعيفة.
• يُعتقد أن الهجمات تتبع حملات أكبر لاختراق الشبكات، مع أدلة من شبكات الزحف (honeypot) تُظهر استغلال من قبل مصادر معروفة.

خطوات الحماية والتحديث

• يُنصح بشدة جميع المستخدمين والجهات المعنية بتحديث منتجات Citrix إلى الإصدارات الآمنة التالية:
  • NetScaler ADC / Gateway 14.1-66.59 أو أحدث
  • NetScaler ADC / Gateway 13.1-62.23 أو أحدث
  • NetScaler ADC 13.1-FIPS / NDcPP 13.1-37.262 أو أحدث
• يجب على المؤسسات الحكومية والخاصة الالتزام بالموعد النهائي لإجراء التحديثات قبل 2 أبريل لتفادي الاختراقات.

الخلاصة

مع تزايد الهجمات وتأكيد الجهات الأمنية على استغلال الثغرة، يُعد تحديث أنظمتك الآن أمرًا ضروريًا لحماية البيانات والبنية التحتية. تُظهر هذه الثغرة مدى أهمية مراقبة الثغرات الأمنية المستمرة والاستجابة السريعة للتصحيحات، خاصة في بيئات العمل التي تعتمد على منتجات Citrix.

تحذير أمني جديد من سييسا: ثغرة خطيرة في منتجات Citrix تُعرض الآلاف للخطر