قراصنة العطلات: تصاعد هجمات يوم الصفر على Fortinet مع تسابق الوكالات لتطبيق التصحيحات

في عطلة نهاية أسبوع هادئة بمناسبة عيد الفصح، وبينما خفّضت فرق تقنية المعلومات وتيرتها وخَلَت المكاتب، كانت عاصفة تتخمّر في الفضاء السيبراني. قراصنة، وقد شجّعهم هذا الهدوء، بدأوا باستهداف خلل مكتشف حديثًا في برمجيات Fortinet الأمنية واسعة الانتشار. هذه الثغرة - CVE-2026-35616 - سرعان ما أثارت قلق وكالات حكومية في سنغافورة والولايات المتحدة، فأصدرت تحذيرات عاجلة مع تزايد الأدلة على أن المهاجمين كانوا يستغلونها بالفعل على أرض الواقع.

يبدو التسلسل الزمني لهذا الحادث السيبراني كأنه دراسة حالة في الحرب الرقمية الحديثة. ففي 31 مارس، أفاد بنجامين هاريس، الرئيس التنفيذي لشركة watchTowr، بأن “مصائد العسل” - وهي أنظمة خداع مصممة لاستدراج المهاجمين - بدأت تلتقط عمليات استغلال حية تستهدف CVE-2026-35616. الثغرة، التي تؤثر في FortiClient Endpoint Management Server (EMS)، حصلت على درجة مقلقة بلغت 9.1 من 10 على مقياس الشدة، ما يشير إلى احتمال حدوث اختراق واسع النطاق.

دفع هذا التصاعد السريع Fortinet إلى إصدار إصلاح عاجل. وفي الوقت نفسه، حدّدت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) مهلة صارمة، وأمرت الوكالات الفدرالية بتصحيح جميع الأنظمة المتأثرة بحلول يوم الخميس. وكان تحذير CISA مباشرًا: افحص كل منتج من Fortinet مكشوف على الإنترنت، وابحث عن مؤشرات الاختراق، وطبّق كل إجراءات التخفيف المتاحة - فورًا.

يُعد FortiClient EMS، المنتج الواقع في قلب العاصفة، حجر زاوية في العديد من بنى الأمن لدى الحكومات والمؤسسات. وقد يمنح اختراقه المهاجمين موطئ قدم خطيرًا، يتيح لهم تجاوز الدفاعات والانتشار عبر الشبكات دون اكتشاف. كما أن كون هذه هي ثاني ثغرة كبيرة في Fortinet EMS يُكشف عنها خلال أقل من شهر يزيد فقط من الإحساس بالإلحاح والإرهاق لدى المدافعين السيبرانيين.

لماذا يضرب المهاجمون خلال العطلات؟ يقدّم هاريس تقييمًا صريحًا: “تعمل فرق الأمن بنصف طاقتها، وينشغل مهندسو المناوبة، وتمتد النافذة بين الاختراق والاكتشاف من ساعات إلى أيام.” بعبارة أخرى، لم تكن عطلة عيد الفصح مجرد مصادفة - بل كانت فرصة محسوبة.

بالنسبة للمنظمات حول العالم، الرسالة واضحة: اليقظة لا يمكن أن تأخذ عطلة. ومع ازدياد ثغرات يوم الصفر تكرارًا وتعقيدًا، ترتفع كلفة التأخير بشكل متسارع. حادثة Fortinet تذكير صارخ بأن التراخي هو العدو في الأمن السيبراني - وأن المهاجمين يراقبون دائمًا بحثًا عن لحظتهم.

WIKICROOK

• يوم الصفر: ثغرة يوم الصفر هي خلل أمني خفي غير معروف لصانع البرمجيات، ولا يتوفر له إصلاح، ما يجعله عالي القيمة والخطورة بالنسبة للمهاجمين.
• إصلاح عاجل: الإصلاح العاجل هو تحديث برمجي طارئ يُصدر بسرعة لسد ثغرة أمنية محددة أو خلل قبل طرح تحديث كامل.
• مصيدة عسل: مصيدة العسل هي نظام وهمي يُنشأ لجذب المهاجمين السيبرانيين، ما يمكّن المؤسسات من دراسة أساليب الهجوم دون تعريض الأصول الحقيقية للخطر.
• درجة الشدة: درجة الشدة تقيس مستوى الخطر أو الأثر لثغرة أمنية، وتساعد المؤسسات على تحديد أولويات جهودها واستجاباتها في الأمن السيبراني.
• خادم إدارة نقاط النهاية (EMS): خادم إدارة نقاط النهاية يدير مركزيًا الأمن والتحديثات والإعدادات لجميع أجهزة المؤسسة، ما يعزز الحماية والكفاءة التشغيلية.