حقائق سريعة

• اكتشاف خمس ثغرات جديدة في Fluent Bit، وكيل التليمترية السحابية الشهير.
• الثغرات تتيح تنفيذ أوامر عن بُعد، التلاعب بالبيانات، وتجاوز المصادقة.
• يمكن للمهاجمين إعادة كتابة السجلات، حقن بيانات مزيفة، أو محو آثارهم بالكامل.
• تم إصدار تصحيحات في الإصدارات 4.1.1 و 4.0.12؛ أمازون ويب سيرفيسز تحث على التحديث العاجل.
• هجمات مماثلة قد تعطل البنية التحتية السحابية و Kubernetes في المؤسسات.

التهديد الكامن في ظلال السحابة

تخيل حارس أمن عند بوابات حصن رقمي - إلا أن أحدهم وجد طريقة للتسلل، إعادة كتابة دفتر الزوار، وحتى محو بصماته الخاصة. هذه هي الحقيقة المخيفة التي تواجه الشركات التي تعتمد على Fluent Bit، الأداة مفتوحة المصدر المنتشرة لإدارة سجلات وتليمترية السحابة. تقرير حديث من Oligo Security كشف عن خمس ثغرات خطيرة في Fluent Bit، والتي إذا استُغلت، قد تمنح المهاجمين ليس فقط مفتاح الباب، بل القدرة على إخفاء آثارهم والتلاعب بالقصة التي ترويها السجلات نفسها.

كيف يمكن للمهاجمين إعادة كتابة تاريخ السحابة

يعمل Fluent Bit ككاتب رقمي لبيئات السحابة، يجمع ويرسل السجلات - وهي السجلات الحيوية لكل إجراء. الثغرات المكتشفة حديثاً، والتي تم تتبعها عبر CVEs مثل CVE-2025-12972 و CVE-2025-12970، تتيح للمهاجمين تجاوز المصادقة، الكتابة فوق الملفات، وحتى تنفيذ أكواد خبيثة عن بُعد. ببساطة، يمكن للجهة الخبيثة ليس فقط اقتحام نظام سحابي، بل أيضاً إعادة كتابة السجلات لمحو الأدلة أو إدراج بيانات مزيفة مقنعة.

إحدى الثغرات تتيح للمهاجمين استخدام "الوسوم" المخادعة - وهي تسميات تهدف لتنظيم أحداث السجلات - لخداع Fluent Bit لكتابة الملفات في أي مكان يريدونه. وأخرى تسمح لشخص ما بإيقاف النظام أو تشغيل كود بمجرد تسمية حاوية Docker باسم طويل جداً. وبشكل أكثر خفاءً، يمكن للمهاجمين تخمين حرف واحد فقط من الوسم للتنكر كمصادر موثوقة، وإعادة توجيه أو حقن بيانات تحت ذرائع زائفة.

أسوأ سيناريو؟ سرقة رقمية حيث لا يسرق اللصوص البضائع فقط، بل يزورون أيضاً أشرطة المراقبة لتظهر وكأن شيئاً لم يحدث.

السحابة عند مفترق طرق: دروس من الماضي والحاضر

تتردد أصداء هذه الثغرات مع حوادث سابقة، مثل ثغرة "Linguistic Lumberjack" لعام 2023 (CVE-2024-4323) التي جعلت Fluent Bit عرضة لهجمات حجب الخدمة وتسريبات البيانات. ومع تغلغل Fluent Bit بعمق في بيئات السحابة و Kubernetes - ويستخدمه عمالقة مثل أمازون ويب سيرفيسز وعدد لا يحصى من المؤسسات - فإن المخاطر هائلة. خدمة تسجيل سجلات مخترقة قد تعطل أحمال العمل السحابية، تضلل التحقيقات، أو حتى تثير مشاكل تنظيمية إذا تم التلاعب بسجلات التدقيق.

بدأ تأثير السوق بالفعل بالظهور، حيث تحث AWS عملاءها على التحديث فوراً. ويوصي خبراء الأمن بتقييد توجيه السجلات، تقييد الوصول إلى الملفات، وتشغيل Fluent Bit بأقل الصلاحيات الممكنة - خطوات بسيطة يمكن أن تمنع المهاجمين من تحويل مشكلة صغيرة إلى كارثة كبيرة.

ويكيكروك

• تنفيذ الأوامر عن بُعد (RCE): تنفيذ الأوامر عن بُعد هو عندما يقوم المهاجم بتشغيل كوده الخاص على نظام الضحية، مما يؤدي غالباً إلى السيطرة الكاملة أو اختراق النظام.
• تجاوز المسار: تجاوز المسار هو ثغرة أمنية حيث يقوم المهاجمون بالتلاعب بمسارات الملفات للوصول إلى ملفات أو بيانات خارج الحدود المقصودة للنظام.
• وكيل التليمترية: وكيل التليمترية هو برنامج يجمع ويرسل بيانات حول نشاط النظام، مما يمكّن المؤسسات من مراقبة وتحليل بيئات تكنولوجيا المعلومات الخاصة بها.
• انتحال الوسوم: انتحال الوسوم يتضمن تزوير أو تعديل وسوم البيانات لخداع الأنظمة، مما يتيح الوصول غير المصرح به، إعادة توجيه البيانات، أو تجاوز ضوابط الأمان.
• تجاوز المصادقة: تجاوز المصادقة هو ثغرة تتيح للمهاجمين تخطي أو خداع عملية تسجيل الدخول، والحصول على وصول إلى الأنظمة دون بيانات اعتماد صحيحة.