سيسكو تحذر من استغلال ثغرة حرجة في بوابات البريد الإلكتروني تمنح صلاحيات الجذر

قدمت سيسكو إرشادات فنية دقيقة للإصلاح، حيث يمثل تحديث أدوات فحص المحتوى إلى الإصدار 25.3.0.5525 أو أحدث أسرع حل متاح، ويمكن تثبيته دون الحاجة لترقية البرنامج الكامل أو إعادة تشغيل الجهاز. يمكن لمسؤولي النظام التحقق من الإصدار الحالي عبر أمر محدد في واجهة سطر الأوامر، وفي حال تعطيل التحديث التلقائي يجب تشغيل أمر التحديث يدويًا. بالنسبة لتصحيح نظام التشغيل الأساسي، أدرجت الشركة الإصلاح في إصدارات محددة صدرت في سبتمبر 2026، وتوصي بنقل جميع الأجهزة التي تعمل بإصدارات أقدم إلى الإصدار 16.5.0-780، مع التنويه إلى أن بعض الإصدارات الوسيطة لا تحتوي على التصحيح المطلوب ولا توجد حلول بديلة مؤقتة.

بالنسبة للعملاء الذين يستخدمون خدمة البريد الإلكتروني السحابي المدارة، أكدت الشركة تثبيت إصدار الماسح الضوئي المصحح تلقائيًا، كما بدأت بالتواصل مع العملاء الذين ظهرت عليهم مؤشرات اختراق محتمل. شددت التوصيات على ضرورة فحص سجلات النظام بحثًا عن أنماط محددة، مع التحذير من أن عدم العثور على شواهد لا يضمن السلامة لأن المهاجمين الذين حصلوا على صلاحيات الجذر قد يكونون قد محوا آثارهم. ينصح المسؤولون بفحص سجلات الجدران النارية والشبكة للكشف عن أي نقل غير عادي للبيانات مع عناوين خارجية، وفي حالة تأكيد اختراق جهاز افتراضي يجب حفظ الأدلة الجنائية قبل الترقية لأن العملية قد تمحو السجلات، يليها إنشاء آلة افتراضية جديدة وإعادة الإعدادات من الصفر مع تغيير جميع مفاتيح الوصول والشهادات.

تعد هذه الحادثة الثانية من نوعها خلال شهر واحد التي تؤكد فيها سيسكو استغلال ثغرات في بوابة البريد الإلكتروني فعليًا، حيث سبقتها ثغرة حقن قواعد البيانات التي أضيفت إلى قائمة الثغرات المستغلة المعروفة لدى وكالة الأمن السيبراني الأمريكي. كما تمثل هذه الثغرة الحالة الثالثة منذ ديسمبر 2025 التي يتم فيها استغلال ضعف أمني لمنح صلاحيات الجذر على هذه الفئة من الأجهزة، في سياق سلسلة هجمات سابقة نسبتها تقارير أمنية إلى مجموعات مرتبطة بالصين استهدفت ميزات عزل البريد المزعج.