جينيوس تحذر: فحص خوادم الويب الخارجية وحده غير كاف...الأجهزة الداخلية هي الهدف القادم للمهاجمين
78% من الأجهزة المعرضة للخطر تستخدم نسخ قديمة انتهت فترة دعمها...و89% تقع في نطاقات عناوين IP خاصة بعيدة عن الوصول الخارجي
ضرورة فحص أجهزة التخزين والموجهات والحلول الأمنية...التوصية بعزل الأجهزة غير القابلة للتحديث
في ضوء الكشف عن ثغرة أمنية خطيرة تُعرّف بـ "PHP2Shell" تتيح للمهاجمين الاستيلاء على التحكم بالأنظمة عن بُعد دون الحاجة إلى مصادقة، برزت ضرورة ملحة لفحص الأجهزة والمعدات الشبكية المتصلة بالشبكات الداخلية للمؤسسات، وليس فقط خوادم الويب الخارجية. وتشير التقديرات إلى أن أجهزة التخزين الشبكي (NAS) والموجهات والجدران الناريّة وغيرها من معدات الشبكات الداخلية قد تكون بمثابة أهداف رئيسية للهجمات السيبرانية.
أعلنت شركة جينيوس في 30 من الشهر الجاري عن تزايد التهديدات الأمنية التي تواجه معدات الشبكات المتصلة بالشبكات الداخلية للمؤسسات، وأوصت الشركات والمؤسسات الحكومية بإجراء فحص شامل للأصول الداخلية واتخاذ إجراءات أمنية استباقية.
ترى جينيوس أن مسارات اختراق المهاجمين قد انتقلت بالفعل إلى ما وراء خوادم الويب، لتشمل أجهزة التخزين الشبكي والموجهات ومعدات الأمان داخل الشبكات الداخلية. غير أن معظم المؤسسات والجهات الحكومية تقصر إجراءاتها الأمنية على توصيات الرقع المتعلقة بخوادم الويب العامة التي يتم تحديدها من خلال محركات التشخيص أو المسح الخارجي.
أُدرجت ثغرة PHP2Shell بشكل رسمي في قائمة "الثغرات المعروف استغلالها" (KEV) الصادرة عن وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 26 من أكتوبر الماضي، ما أكّد استغلالها بالفعل من قِبل المهاجمين. يستخدم المهاجمون استراتيجية تتمثل في السيطرة على أجهزة معرّضة للخطر في نطاقات عناوين IP الخاصة غير المرئية خارجياً، ثم استخدامها كنقطة انطلاق لتوسيع الاختراق داخل الشبكة أو لنشر برامج الفدية.
حددت جينيوس العامل الخطير الرئيسي في هذه الثغرة في توسّع نطاق الأهداف المحتملة ليشمل ليس فقط خدمات الويب المكشوفة خارجياً، بل أيضاً واجهات إدارة معدات الشبكات داخل المؤسسات.
أشارت جينيوس إلى تزايد الإبلاغ عن حالات إصابة بفيروسات الفدية التي تستهدف أجهزة التخزين الضعيفة داخل المؤسسات المحلية، ما يؤكد تجسّد هذه المخاطر على أرض الواقع.
أسفرت التحليلات التي أجرتها جينيوس على بيانات تحديد الأجهزة المجمّعة من بيئات عملائها الفعلية عن صورة واضحة عن حالة الضعف الأمني في الشبكات الداخلية.
كشفت نتائج تحليل بيانات تحديد الأجهزة المرتبطة بمنصة التحكم في الوصول للشبكات القائمة على السحابة الإلكترونية (NAC) التابعة لجينيوس أن 96% من معدات الشبكات الداخلية التي تشغّل PHP معرّضة لثغرة PHP2Shell. وتستخدم 78% من الأجهزة المعرّضة للخطر نسخاً قديمة من PHP 8.1 أو إصدارات أقدم انتهت فترة الدعم الرسمي لها. بل إن 48% من الأجهزة تعتمد على إصدارات PHP 5.x أو أقدم، والتي انقطع دعمها منذ 2018.
توزعت أنواع المعدات كالتالي: خوادم عامة تقليدية بنسبة 24%، أجهزة تسجيل الفيديو والكاميرات الأمنية وحلول الأمان بنسبة 20%، أجهزة إنترنت الأشياء مثل قارئات RFID بنسبة 17%، وأصول لم يتمكن الفحص من تحديد نوعها بنسبة 27%.
بشكل لافت، توجد 89% من المعدات المكتشفة في نطاقات عناوين IP الخاصة بالشبكات الداخلية التي لا يمكن للمحركات البحثية أو أدوات المسح الخارجية الوصول إليها. أوضحت جينيوس أن مسؤولي النظم قد لا يدركون وجود PHP على هذه الأجهزة الداخلية، الأمر الذي يجعل الثغرات عرضة للبقاء دون معالجة لفترات طويلة.
أكدت الشركة أن أدوات المسح الخارجية وحدها لا تكفي لتحديد الأجهزة الضعيفة داخل الشبكات الداخلية، وأن تحديد جميع الأصول المتصلة بالشبكات الداخلية للمؤسسات بدقة يجب أن يكون الخطوة الأولى في أي استراتيجية أمان شاملة.
قال كيم كيه-ييون، رئيس الفرع الأمريكي لشركة جينيوس والمدير التنفيذي للتكنولوجيا (CTO): "الأجهزة المُدارة الموجودة داخل الشبكات الداخلية تتطلب تحليلاً دقيقاً لبيانات استجابة أجهزة الويب والمكونات المدمجة لتحديد ما إذا كانت تشغّل PHP. وبشكل خاص، يجب تطبيق ضوابط استباقية فورية تتضمن قطع الوصول والعزل الفوري للأجهزة القديمة التي انقطع دعم الشركة المصنعة لها ولا توجد تحديثات رسمية لها، أو تلك الأجهزة التي لم تتلقَ التحديثات بعد، وذلك حتى يتسنى استبدالها."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.