الأمن · 13 نوفمبر 2026
نُشر أيضًا باللغة 中文, Русский, हिन्दी, Indonesia, ไทย, Polski, עברית, Deutsch, Español, Français, Italiano, Nederlands, Svenska, Norsk, Türkçe
السلطات الأمريكية تحذر من أربع ثغرات أمنية مستغلة
حذرت إدارة الأمن السيبراني وأمن البنية التحتية من أربع ثغرات أمنية تم تأكيد استغلالها. أضافت الإدارة، في 9 نوفمبر 2026، أربع ثغرات تتعلق ببرامج "IBM Aspera Faspex" و"FreeSWITCH" و"OpenSSH" و"GPUStack" إلى "فهرس الثغرات المستغلة المعروفة".
تستهدف الثغرة في برنامج مشاركة الملفات "IBM Aspera Faspex"، المعروفة برمز "CVE-2026-123218"، ثغرة في معالجة التصريحات. على الرغم من الحاجة إلى المصادقة، يمكن تجاوز التصريح بواسطة رسالة مزورة، مما يسمح بالحصول على صلاحيات المدير.
في برنامج "FreeSWITCH"، الذي يستخدم في البنية التحتية للاتصالات مثل الهاتف عبر الإنترنت، تم تسجيل الثغرة "CVE-2026-116779". هناك خطر من تنفيذ أوامر API إدارية عبر طلب "MESSAGE" من بروتوكول SIP، مما يؤدي إلى الحصول على معلومات الإعدادات والمصادقة، والتحكم في المكالمات، وتنفيذ أوامر نظام التشغيل بشكل عشوائي.
في "GPUStack"، الذي يُستخدم لإدارة نماذج الذكاء الاصطناعي، حدث هجوم يستهدف الثغرة "CVE-2026-102895" بسبب ضعف في عملية المصادقة. قد يتم تجاوز المصادقة من خلال تكوين عكسي محدد أو تزوير رؤوس HTTP، مما يسمح بإجراء عمليات بصلاحيات المدير والحصول على معلومات سرية وتنفيذ التعليمات البرمجية.