وكالة الأمن السيبراني الأمريكية تحذر من ثغرتين مستغلتين في نظام Zammad وتدعو للمعالجة الفورية

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية ثغرتين تؤثران على برمجية Zammad إلى قائمة الثغرات المعروفة المستغلة بعد رصد أدلة على استغلالها الفعلي. تؤكد هذه الإضافات المخاطر المستمرة الناجمة عن أنماط الهجوم الشائعة التي تستهدف إدارة الجلسات وضوابط الوصول.

الثغرات وملف المخاطر

الثغرتان هما CVE-2026-102489 المتعلقة بتثبيت الجلسات، وCVE-2026-102490 المتعلقة بإدارة الصلاحيات غير السليمة. تؤثر كلتاهما على منصة Zammad من شركة Zammad GmbH. تشير الوكالة إلى أن هذه الأنواع من الثغرات تمثل نقاط هجوم متكررة يستغلها الفاعلون الخبيثون وتشكل مخاطر كبيرة على بيئات المؤسسات، خاصة عند وجودها في الأنظمة المعرضة للعموم.

بموجب التوجيه التشغيلي الملزم 26-04، يجب على الوكالات الفيدرالية الأمريكية إعطاء الأولوية للمعالجة السريعة للثغرات عالية المخاطر، وتحديداً تلك الموجودة في الأصول المعرضة للعموم والتي تمنح سيطرة كاملة على الأصل بعد الاستغلال الناجح. يحدد التوجيه أيضاً توقعات للوكالات لتحديد ما إذا كانت الجهات المهددة قد اخترقت الأنظمة قبل تطبيق التحديثات.

إرشادات لجميع المؤسسات

رغم أن التوجيه ينطبق فقط على الوكالات المدنية الفيدرالية الأمريكية، تشجع الوكالة جميع المؤسسات عالمياً على تبني ممارسات إدارة الثغرات القائمة على المخاطر وإعطاء الأولوية لمعالجة الثغرات المدرجة في قائمة الثغرات المعروفة المستغلة. تواصل الوكالة تحديث القائمة بناءً على أدلة الاستغلال النشط وتوافر إرشادات المعالجة الواضحة.

يمكن للمؤسسات التي تعلم بثغرات مستغلة غير مدرجة بعد تقديمها عبر نموذج الترشيح الخاص بالوكالة، شريطة توفر معرّف CVE وأدلة على الاستغلال وخطوات المعالجة المتاحة.