- قمت أريستا (Arista) بتصحيح ثغرة حقن SQL في منسق فيلوكلود (VeloCloud Orchestrator) ذات التصنيف 9.9 والتي كان المهاجمون قد استغلونها بالفعل.
- يمكن للثغرة أن تتيح للمستخدم المصادق عليه ذي الصلاحيات المقروءة فقط اكتساب صلاحيات المشغل والتظاهر كمستخدم رئيسي (superuser).
- وهي الثغرة الثالثة لمنسق فيلوكلود (VeloCloud Orchestrator) التي تم الكشف عنها منذ يوليو وتم استغلالها بنشاط.
في 22 أكتوبر 2026، أصلحت شركة أريستا نتوركس (Arista Networks) ثغرة يوم الصفر (zero-day) في منسق فيلوكلود (VeloCloud Orchestrator) التي كان المهاجمون قد استغلوها بالفعل. تعرض هذه الثغرة الشركات للخطر لأنها تؤثر على النظام المستخدم لإدارة اتصالات الشبكة عبر مواقع متعددة.
كيف يصبح الحساب ذو الصلاحيات المقروءة فقط مستخدماً رئيسياً
يُعرّف الإصدار 0199 الخاص بشركة Arista الثغرة باسم CVE-2026-114625، وهي ثغرة حقن SQL مُصنّفة بدرجة 9.9 وفقاً لمقياس CVSS v3.1. تكمن الخطورة في مدى التحكم الذي يمكن أن يحصل عليه المهاجم، حتى مع أدنى مستوى من الصلاحيات.
لاستغلال الثغرة، يحتاج المهاجم إلى الوصول إلى واجهة الويب ومعلومات تسجيل الدخول صالحة. بعد تسجيل الدخول، يمكن للمهاجم استخدام ثغرة حقن SQL لترقية حساب "Enterprise Read Only" (أقل مستوى امتيازات في المنصة) إلى امتيازات المشغل والتظاهر بمستخدم فائق الصلاحية. وبالتالي، تتيح الثغرة لشخص لديه وصول للقراءة فقط السيطرة على المنصة. أكدت Arista أن المهاجمين قد استغلوا الثغرة بالفعل.
التصحيحات وقائمة التدقيق الجنائية
يجب على مشغلي البنية التحتية المحلية التحقق من إصدارات برمجياتهم. تتطلب الإصدارات المتأثرة 5.2.x و6.1.x و6.4.x إنشاءات ثابتة محددة وهي 5.2.3.18 و6.1.3.10 و6.4.2.12 على التوالي، أو إصدارات أحدث ضمن تلك السلاسل. تم بالفعل تصحيح نقاط النشر المستضافة والمخصصة.
وفقاً لشركة Arista، انبعث كلا الهجومين من عناوين IP المصدر التالية : 74.82.197.86 و 38.54.50.151. وتوصي الشركة مسؤولي الأنظمة بالتحقق من طلبات الويب المشبوهة، والاتصالات الخارجيّة غير المتوقعة، والأنشطة غير المعتادة لمسؤولي النظام. كما توصي بتقييد الوصول إلى الإدارة على الشبكات الموثوقة والحفاظ على السجلات ذات الصلة في حال الاشتباه باختراق.
الثالث منذ الصيف
تُعد ثغرة حقن SQL الثالوث بين العيوب التي تم الإبلاغ عن استغلالها بنشاط في Orchestrator الخاص بـ VeloCloud خلال ثلاثة أشهر.
كان الإصدار 0144 الخاص بشركة Arista، الصادر لأول مرة في 27 يوليو 2026، قد غطى ثغرة حقن أوامر نظام التشغيل. وقد أُبلغ عن ثغرة أخرى في 22 سبتمبر عبر الإصدار 0183. وكلاهما تضمن طريقتين مختلفتين للهجوم مقارنةً بالثغرة الأحدث.
على الرغم من وجود اختلافات بين الثغرات الأمنية الثلاث، إلا أنها أثرت جميعها على منصة الإدارة المركزية نفسها. ونظراً لأن VeloCloud Orchestrator يدير الاتصالات عبر مواقع متعددة، فإن اختراق المنصة قد يعرض شبكات عدة للخطر.
تصل التصحيحات بعد استغلال الثغرات
كشف تقرير تحقيقات اختراق البيانات لعام 2026 الخاص بشركة فيريزون أن استغلال الثغرات الأمنية شكل 31% من حوادث اختراق البيانات. وقد سبق ذلك طريقة الاعتماد على بيانات اعتماد مسروقة كأكثر الأساليب شيوعاً التي استخدمها المهاجمون للاختراق إلى الشبكات. وتؤكد هذه النتائج الحاجة الملحة إلى قيام الشركات بإصلاح الثغرات الأمنية قبل أن يستغلها المهاجمون.
ومع ذلك، غالباً ما تكون الشركات غير قادرة على إصلاح الثغرات الأمنية قبل أن يستغلها المهاجمون. ووفقاً لتقرير Google M-Trends لعام 2026، يستغل المهاجمون ثغرات النظام لمدة سبعة أيام في المتوسط قبل توفر الإصلاح. وأشار التقرير أيضاً إلى بعض التهديدات الموجهة لأجهزة الشبكة مثل شبكات VPN والموجهات (Routers) التي لا تتوفر فيها مراقبة قياسية لنقاط النهاية.
قد يجعل الذكاء الاصطناعي الوضع أكثر خطورة. ففي تحقيق منفصل، وثق باحثو Google استخدام المهاجمين للذكاء الاصطناعي في التخطيط وتنفيذ حملة واسعة النطاق لجمع بيانات الاعتماد في أقل من ست ساعات. وأدت العملية إلى اختراق آلاف بيانات الاعتماد الخاصة بالجهات الخارجية.
ورغم عدم وجود أدلة مؤكدة على دور الذكاء الاصطناعي في هجمات VeloCloud، تُظهر نتائج جوجل كيف يمكن للعمليات المدعومة بالذكاء الاصطناعي أن تساعد المهاجمين على التحرك بسرعة أكبر وقد تسبب أضراراً أكبر قبل أن تتمكن فرق الأمن من الاستجابة.
لماذا تكتسي الإصلاحات المتتالية أهمية متزايدة في سوق آخذ في النمو
يمكن أن يكون لهجمات القرصنة الإلكترونية عواقب مالية خطيرة. دراسة شركة آي بي إم لعام 2026 قدرت متوسط التكلفة العالمية لخرق البيانات بـ 4.99 مليون دولار. كما تزداد المخاوف بشأن التهديدات الناشئة. ووجدت المنتدى الاقتصادي العالمي أن 87% من المستجيبين اعتبروا الثغرات المرتبطة بالذكاء الاصطناعي أسرع مخاطر إلكترونية نمواً خلال عام 2025.
قد يتزايد التأثير المحتمل مع اعتماد المزيد من الشركات على شبكات SD-WAN، أو الشبكات الواسعة المعرفة برمجياً، التي تربط مكاتب متعددة وتتيح للشركات إدارة حركة مرور الشبكة بشكل مركزي. توقعات مجموعة ديل أورو تشير إلى نمو سنوي بنسبة 14% في إيرادات SD-WAN حتى عام 2030. ومع توسع هذه الشبكات، يمكن أن يؤدي اختراق وحدة التحكم المركزية إلى تعطيل العمليات التجارية عبر مواقع متعددة، مما قد يؤثر على شركات في دول مختلفة.
تواجه الأسواق المالية مخاوف مماثلة بشأن التعطيل التشغيلي. أبلغت كريبتوبوليتان سابقاً عن محاولات اختراق سيبراني استهدفت صناديق التحوط الكبرى، مما أثار تساؤلات حول احتمال امتداد ذلك التأثير إلى أسواق العملات المشفرة. وعلى الرغم من أن تلك الحوادث كانت منفصلة عن هجمات فيلوكلود (VeloCloud)، إلا أنها تسلط الضوء على أهمية حماية الأنظمة الحيوية. بالنسبة للشركات التي تستخدم فيلوكلود، يعني ذلك تطبيق التصحيحات، والتحقق من العلامات المبكرة للاختراق، وتأمين الأنظمة التي تربط فروعها ببعضها.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ما هو CVE-2026-114625 وكم تبلغ خطورته؟
إنه خلل في حقن SQL في Arista's VeloCloud Orchestrator، مُصنف بدرجة 9.9 من أصل 10 على مقياس CVSS، وتقول Arista إنه تم استغلاله في البرية، ويمكن أن يسمح لحساب Enterprise Read Only بالترقية إلى مستوى المشغل أو المسؤول الأعلى.
أي إصدارات من VeloCloud تصلح هذا الخلل؟
تذكر إرشادات Arista الإصدارات المصححة المحلية 5.2.3.18 و6.1.3.10 و6.4.2.12، وتوضح أن عمليات النشر المستضافة والمخصصة قد تم تصحيحها بالفعل.
ما مدى سرعة استغلال المهاجمين لثغرات مثل هذه؟
تقدّر تقرير M-Trends 2026 الخاص بـ Google متوسط وقت الاستغلال بنegative سبعة أيام، ما يعني أن الاستغلال يحدث بشكل روتيني قبل إصدار التصحيح، ووجد تقرير Verizon DBIR لعام 2026 أن استغلال الثغرات أصبح الآن الطريقة الأكثر شيوعاً التي يكتسب بها المهاجمون الوصول الأولي.
ماذا يجب على مسؤولي VeloCloud فعله الآن؟
يجب على المسؤولين الذين يشغّلون منسق VeloCloud المحلي (VCO) الترقية فوراً إلى إصدار ثابت: 5.2.3.18 أو أحدث في سلسلة 5.2، أو 6.1.3.10 أو أحدث في سلسلة 6.1، أو 6.4.2.12 أو أحدث في سلسلة 6.4. تقول Arista إن بيئات VCO المستضافة والمخصصة قد تم تصحيحها بالفعل. حتى يصبح الترقية ممكنة، اقيّد الوصول إلى واجهة VCO الويب للشبكات الإدارية الموثوقة، ورصِد الاتصالات القادمة من عناوين IP خبيثة معروفة، وابحث عن حركة مرور خارجية غير متوقعة، وتحقق من وجود برامج تشغيل خلفية (backdoor daemons) وأصداف ويب (webshells)، واستعرض نشاط المسؤول للتغييرات غير المصرح بها. إذا اشتُبه في حدوث اختراق، احتفظ بسجلات وصول الويب وتطبيقات الخلفية والنظام وقاعدة البيانات، بالإضافة إلى طوابع الوقت ذات الصلة لنظام الملفات، قبل المعالجة حيث يكون ذلك ممكناً عملياً.
ما هي مؤشرات الاختراق لـ CVE-2026-114625؟
حدّدت Arista عنوانَي IP مرتبطين بهجمات تستغل ثغرة CVE-2026-114625: 74.82.197.86 و38.54.50.151. ينبغي على مسؤولي النظام مراجعة سجلات وصول الويب في VCO للتحقق من الاتصالات الصادرة عن هذه العناوين، والتحقيق في عناصر المسارات الشبيهة بالعناوين غير المعتادة، والأحرف المشفرة، والإشارات إلى الخدمات المحلية أو الداخلية، ومعدلات الطلبات المرتفعة بشكل غير طبيعي. يجب ربط طلبات الويب المشبوهة بسجلات التطبيقات الخلفية، والنظام، وقواعد البيانات لتحديد حركة مرور HTTP أو HTTPS الصادرة غير المتوقعة، والتغييرات غير المصرّح بها في التكوينات، وإجراءات الصيانة المميزة غير العادية، وتنفيذ الأوامر أو إنشاء الملفات بشكل غير متوقع، وتصدير قواعد البيانات أو ملفات الأرشيف، والوصول المشبوه إلى قوائم أجهزة الشبكة، أو بيانات الاعتماد، أو الشهادات، أو المواد المفتاحية. هذه المؤشرات ليست شاملة؛ فعدم تطابقها لا ينفي احتمال حدوث اختراق. يُنصح بالحفاظ على السجلات ذات الصلة وطوابع الزمن الخاصة بنظام الملفات في حال الاشتباه بحدوث اختراق.
هل يتأثر عملاء VeloCloud المستضافون أو المخصصون بثغرة CVE-2026-114625؟
تُفيد أريستا بأن بيئات VeloCloud Orchestrator المستضافة والمخصصة كانت متأثرة، ولكن تم تصحيحها بالفعل. ينبغي للعملاء الذين يستخدمون هذه الخدمات التحقق من حالة التصحيح لبيئتهم مع أريستا أو مزود الخدمة الخاص بهم ومراجعة سجلات الأمان المتاحة إذا اشتبهوا في نشاط مشبوه. لا يثبت الإصلاح المطبق على البيئات المستضافة عدم وقوع هجوم قبل التصحيح. بالنسبة إلى النشر المحلي (On-premises)، يجب على مسؤولي النظام مراجعة إصدار البرمجيات لديهم مقابل قائمة الإصدارات المتأثرة التي نشرتها أريستا وتثبيت الإصدار المصحح المناسب. لم تُدرج منتجات VeloCloud Gateway وVeloCloud Edge كأجهزة متأثرة مباشرة بهذا الثغرة.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
ميكاه أبيودون
يستفيد ميكاه أبيودون بشكل جيد من دراسته في الهندسة البيئية والإدارة (ماجستير) في جامعة تالين للتكنولوجيا (TalTech) لصقل محتوى أخبار التنبؤ بالأسعار في موقع Cryptopolitan. وفي عامه السابع في مجال وسائل الإعلام المشفرة، يغطي العملات الرقمية الرئيسية، والعملات البديلة، والتمويل اللامركزي، والعملات المستقرة، والاتجاهات الاقتصادية الكلية، والتقنيات الناشئة.
