يستمر كتالوج الثغرات المعروفة المستغلة (KEV) من CISA في تسليط الضوء على نمط مألوف: الثغرات التي تؤثر على بنية الشبكة، وأجهزة الأمان، ومنصات الإدارة أصبحت ذات أهمية تشغيلية عندما يتم ملاحظة الاستغلال. تشمل الإضافات الأخيرة حول 21-22 سبتمبر 2026 ثغرات تؤثر على مفاتيح Zyxel GS1900، وArista VeloCloud Orchestrator، وبنية الأمان من Check Point، وF5 BIG-IP. بالنسبة لفرق الأمان، هذه ليست مجرد CVEs لإضافتها إلى قائمة الثغرات. بل تتعلق بالبنية التحتية التي يمكن أن تكون موجودة مباشرة على محيط الشبكة أو تتحكم في وظائف الأمان الحيوية.
1. Zyxel GS1900 — CVE-2026-7273
CVE-2026-7273 هي ثغرة تجاوز سعة المخزن على أساس المكدس في برنامج CGI لمفتاح Zyxel GS1900-48HPv2. تؤثر الثغرة على إصدارات البرنامج الثابت حتى 2.90(ABTQ.1)C0 ويمكن تفعيلها من خلال طلب HTTP مصمم خصيصًا. يمكن لمهاجم غير مصرح له لديه وصول إلى الشبكة المجاورة تنفيذ أوامر نظام التشغيل على المفتاح. تحمل الثغرة درجة CVSS 3.1 تبلغ 8.8. الإضافة إلى KEV مهمة بشكل خاص لأن الاستغلال قد انتقل إلى ما هو أبعد من الخطر النظري. أفادت GreyNoise بوجود استغلال يشمل مئات المفاتيح المخترقة. تشير التقارير إلى أن المهاجمين حصلوا على معلومات التكوين، ومعلومات الشبكة، وبيانات الاعتماد المشفرة من الأجهزة المخترقة.
لماذا يهم
غالبًا ما يُنظر إلى مفتاح الشبكة على أنه بنية تحتية بدلاً من كونه أصلًا لأمان التطبيقات. وهذا يجعل الثغرات في واجهة إدارته سهلة التجاهل.
AWS Security Audits
يمكن أن يوفر اختراق مفتاح للمهاجم:
معلومات حول طوبولوجيا الشبكة
بيانات التكوين
مواد الاعتماد
موطئ قدم داخل الشبكة
فرص محتملة للحركة الجانبية
هذا يجعل إدارة ثغرات بنية الشبكة بنفس أهمية تصحيح نقاط النهاية والخوادم.
2. Arista VeloCloud Orchestrator — CVE-2026-16812
CVE-2026-16812 تؤثر على VeloCloud Orchestrator (VCO) في الموقع. تصف Arista الثغرة بأنها تسمح لمهاجم بعيد بالوصول إلى وظائف داخلية مميزة كانت مخصصة للاستخدام الداخلي فقط. يمكن أن يؤثر الاستغلال الناجح على سرية وسلامة وتوافر مضيف VCO والبيانات التي يديرها المنظم. كانت الثغرة مهمة بما يكفي للاستغلال كثغرة يوم صفر قبل أن تتقدم عملية الإفصاح والإصلاح. تجعل البنية المعمارية المتأثرة هذا الأمر مهمًا بشكل خاص: VCO ليس مجرد خادم تطبيقات آخر. إنه يوفر قدرات تنسيق وإدارة مركزية لبيئات SD-WAN.
لماذا يهم
يمكن أن يكون لاختراق منصة التنسيق نطاق تأثير مختلف عن اختراق نقطة نهاية فردية. قد يكتسب المهاجم الذي يستهدف مستوى الإدارة رؤية في:
البنية التحتية المدارة للشبكة
معلومات التكوين
علاقات الاتصال
وظائف الإدارة
البيانات التي يتعامل معها المنظم
لذا تصبح الحدود الأمنية حول مستوى الإدارة حاسمة.
AWS Security Audits
ذكرت Arista أن إصدارات VCO المستضافة والمخصصة كانت تتلقى تصحيحات نشطة، بينما تتعلق الثغرة بشكل خاص بنشر VCO في الموقع.
3. Check Point — CVE-2026-8510
CVE-2026-8510 هي ثغرة حرجة في Check Point تتعلق بالتحقق غير الصحيح من الشهادات أثناء التفاوض على VPN. تؤثر الثغرة على تكوينات Check Point Security Gateway وSpark Firewall التي تستخدم وظائف VPN المتأثرة. تحمل الثغرة درجة CVSS 3.1 تبلغ 9.8، مع عدم حاجة الاستغلال القائم على الشبكة إلى مصادقة أو تفاعل من المستخدم. تحدد سجلات الثغرات الحالية أنها ثغرة KEV من CISA. القلق الفني خطير بشكل خاص لأن الوظيفة المتأثرة تعمل عند محيط VPN/الأمان. قد يتمكن المهاجم الذي يمكنه استغلال الثغرة بنجاح من الوصول إلى وظائف مميزة دون الحاجة إلى إنشاء مصادقة شرعية أولاً.
لماذا يهم
تمثل بوابات VPN واحدة من أكثر أسطح الهجوم جاذبية في بيئات المؤسسات. يمكن أن تؤدي ثغرة في هذه الطبقة إلى تحويل:
التعرض للإنترنت → اختراق المحيط → الوصول الداخلي
إلى مسار هجوم أقصر بكثير. أصدرت Check Point إصلاحات أمنية وأوصت العملاء بتطبيق التحديثات الأمنية ذات الصلة.
4. Check Point — CVE-2026-9361
الثغرة الثانية في Check Point، CVE-2026-9361، تؤثر على الجانب الإداري من بنية الأمان.
AWS Security Audits
هذا مهم لأن بيئات Check Point تفصل عمومًا بين مستوى تنفيذ الأمان ومستوى الإدارة. يمكن أن يكون لثغرة في بنية الإدارة عواقب تتجاوز جدار الحماية الفردي لأن أنظمة الإدارة يمكن أن تتحكم في السياسات والتكوينات عبر عدة بوابات أمان. الدرس الأوسع مهم: حماية جدار الحماية ليست كافية إذا ظل النظام الذي يتحكم في جدار الحماية معرضًا للخطر. يجب على فرق الأمان التحقق من تعرض كل من بوابة وإدارة الخادم عند الاستجابة لإدخالات KEV من Check Point.
5. F5 BIG-IP — CVE-2026-9501
تؤثر ثغرة F5 على بنية BIG-IP وهي ذات صلة خاصة بالمنظمات التي تستخدم BIG-IP كمنصة لتقديم التطبيقات أو الوصول أو الأمان. غالبًا ما توجد أنظمة BIG-IP في نقاط استراتيجية في بنية المؤسسات، بما في ذلك:
تقديم التطبيقات
الوكيل العكسي
إدارة الحركة
المصادقة والتحكم في الوصول
الخدمات الموجهة للإنترنت
لذا فإن الثغرة التي تؤثر على هذه الطبقة تستحق معالجة على مستوى البنية التحتية بدلاً من أولويات الثغرات العادية في التطبيقات. بالنسبة لبيئات F5، يجب على الفرق تحديد ما إذا كانت وحدات BIG-IP المتأثرة والتكوينات قد تم نشرها، والتحقق من الإصلاح المطبق من البائع، ومراجعة واجهات الإدارة والتطبيقات القابلة للوصول خارجيًا.
النمط الشائع
تظهر هذه الثغرات عبر بائعين مختلفين، لكنها تشترك في خاصية معمارية مهمة. إنها تؤثر على نقاط التحكم.