• أصدرت Cisco برمجيات مصحّحة لثغرة CVE-2026-76461، وهي ثغرة حرجة في بوابة Secure Email Gateway تقول الشركة إنها قيد الاستغلال النشط
  • تثبيت التحديث يسدّ الثغرة المعروفة، لكن المؤسسات التي لديها أجهزة معرّضة لا تزال بحاجة إلى التحقيق فيما إذا كان الاختراق قد وقع قبل ذلك

الواقعة

أصدرت Cisco إصلاحات لثغرة قيد الاستغلال النشط في بوابة Secure Email Gateway، وهي الجهاز المخصص لفحص البريد الإلكتروني الوارد. الثغرة، المسجلة برمز CVE-2026-76461، تؤثر في الأجهزة المادية والافتراضية ويمكن استغلالها عن بُعد عبر رسالة بريدية مصمَّمة خصيصاً. تقول Cisco إن الثغرة لا تتطلب مصادقة وتوجد بصرف النظر عن إعدادات الجهاز. وقد نشرت الشركة إصدارات برمجية مصحّحة وتقرّ بأنه لا يوجد حل بديل يعالج المشكلة.

كما قامت Cisco بترقية الأجهزة المستخدمة في خدمتها المستضافة Secure Email Cloud. وقد تم التواصل على حدة مع العملاء الذين أظهرت أنظمتهم مؤشرات على احتمال تعرّضهم للاختراق من أجل أعمال الاستعادة. وتعالج إصدارٌ تحصيني منفصل في سبتمبر نقاط ضعف إضافية عبر منتجات Cisco للبريد الإلكتروني، مع اختلاف الإصدارات المصحّحة بحسب كل منتج.

التقدير

يوقف التصحيح مسار الهجوم المعروف، لكنه لا يمكنه إثبات ما إذا كان هذا المسار قد استُخدم قبل التحديث. وبهذا يبقى عملان منفصلان: على فريق البريد نقل الجهاز إلى إصدار مصحّح دون إرباك البريد الإلكتروني بشكل غير ضروري، وعلى فريق الأمن مراجعة التنبيهات والسجلات والأدلة الأخرى رجوعاً بحثاً عن مؤشرات على وصول غير مصرح به.

ولا ينبغي دمج هذين العملين في حالة واحدة تُسمى «تم التصحيح». فإعادة تشغيل الجهاز أو استبداله أو إعادة ضبطه قد تعيد الخدمة إلى حالة موثوقة، لكن التسرع في ذلك قد يزيل أيضاً المعلومات اللازمة لفهم اختراق سابق. وتصبح السجلات المحفوظة خارج البوابة مفيدة على نحو خاص لأنها قد تنجو من التغييرات التي تُجرى أثناء الاستعادة.

ولقراء BTW: البوابة المصحّحة لا ينبغي اعتبارها تلقائياً بوابة نظيفة. فسد الثغرة يعالج الاستغلال مستقبلاً؛ أما إغلاق الحادث فيتطلب أدلة كافية للبتّ فيما إذا كان الجهاز قد وُصل إليه مسبقاً وإذا كان الأمر كذلك، فما بيانات الاعتماد والإعدادات والأنظمة المتصلة التي تحتاج هي الأخرى إلى استعادة.

ما يجب مراقبته

راقب ما إذا كانت المؤسسات قادرة على مطابقة كل جهاز من أجهزة Secure Email Gateway مع الإصدار المصحّح الصحيح والاحتفاظ بسجلات تاريخية كافية للتحقيق في النشاط السابق. وسيعتبر أيضاً أهمية إشعارات Cisco الخاصة بالعملاء بشأن الاختراق المحتمل: فهي تفصل بين التصحيح الروتيني والحالات التي تقتضي فيها أدلة اختراق محتمل أعمال استعادة.