إضافة ثغرة في فيرموير إلى قائمة الاستغلال المعروفة بعد استهداف القطاع القانوني

كشفت شركة بروكتر في نشرة استشارية صدرت في يوليو 2026 أن المشكلة تمت معالجتها في إصدارات محددة من النظام، وهو ما جاء استجابةً لتقرير كراودسترايك حول مشهد التهديدات القانونية لعام 2026، والذي أفاد بأن وارب باندا استغل الثغرة كصفر يوم في بداية عام 2026 بهدف تقليل وضوح سجلات التدقيق.

يستخدم وارب باندا أجهزة الحافة الموجهة نحو الإنترنت عبر ثغرات الصفر يوم وبرمجيات خبيثة مخصصة للحفاظ على وصول سري ومستمر، كما يتجاوز أنظمة الكشف بنشاط من خلال تجاوز تسجيل التدقيق، وجمع رموز جلسات السحابة، وتسجيل أجهزة المصادقة متعددة العوامل المارقة.

يُعرف هذا الفاعل التهديد أيضاً بأسماء أخرى مثل أرموري كاسل وكلاي تايفون وفيردانت بامبو، وله تاريخ طويل في تسليح ثغرات الصفر يوم في أجهزة سيتريكس نتسكيلر وأيفانتي كونكت سيكور.

في وقت سابق من هذا الشهر، نسبت شركة مانديانت، المملوكة لشركة جوجل، إلى هذا الفريق استغلال ثغرة حرجة في التحقق من المصدر غير السليم في نظام بيوند تراست ريموت سبورت، والتي تحمل الرقم CVE-2026-102764 ودرجة تقييم 9.3، لتسليم عائلات برمجيات خبيثة مثل SAWFLY وBARECLAW.

تشمل الهجمات التي يشنها وارب باندا استغلال أجهزة الحافة الموجهة نحو الإنترنت للحصول على وصول أولي، ثم التوجه إلى بيئات فيرموير في سنتر لنشر برمجيات خبيثة مخصصة مثل BRICKSTORM وSharpStorm للحفاظ على وصول مستمر دون لفت الانتباه.

شملت بعض الاختراقات استهداف خدمات السحابة بهدف استخراج رموز جلسات المستخدمين للوصول إلى بيئات مايكروسوفت 365 دون إثارة أي تنبيهات قائمة على بيانات الاعتماد، وفي حالة واحدة على الأقل، سُجلت أجهزة مصادقة متعددة العوامل الجديدة على حسابات مخترقة لإعداد وصول مستمر حتى في حال تغيير كلمة المرور.

وصفت كراودسترايك وارب باندا بأنه تهديد استخباراتي سيبراني مستمر ومركّز استراتيجياً مرتبط بالصين للكيانات الأمريكية في قطاعات متعددة، مشيرة إلى أن تركيز القطاع القانوني على اتصالات العملاء ومواد الاندماج والاستحواذ يجعله هدفاً ذا قيمة عالية لجمع المعلومات الاستخباراتية.

في ضوء الاستغلال النشط للثغرة، يُوصى الوكالات المدنية الفيدرالية الأمريكية بتطبيق الإصلاحات بحلول 11 نوفمبر 2026.