أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) ثغرة أمنية حرجة في منصة N-able N-central إلى قائمة الثغرات المستغلة المعروفة (KEV)، بعدما أكدت الشركة أن الثغرة تُستغل فعليًا في هجمات حقيقية، في وقت دعت فيه المؤسسات إلى تطبيق الإصلاحات الأمنية بشكل عاجل

أضافت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) ثغرة أمنية حرجة في منصة N-able N-central إلى قائمة الثغرات المستغلة المعروفة (KEV)، بعدما أكدت الشركة أن الثغرة تُستغل فعليًا في هجمات حقيقية، في وقت دعت فيه المؤسسات إلى تطبيق الإصلاحات الأمنية بشكل عاجل.وتحمل الثغرة رقم CVE-2026-86218 وتقييمًا أمنيًا قدره 10.0 من 10 وفق نظام CVSS، وهي من نوع Static Code Injection، ويمكن استغلالها لتنفيذ أوامر برمجية عن بُعد دون الحاجة إلى مصادقة مسبقة (Pre-Authentication RCE). وأصلحت N-able الثغرة ضمن تحديث N-central 2026.3 Hotfix 4 الصادر في 5 سبتمبر 2026.وجاء إدراج الثغرة في قائمة CISA بعد أيام من إعلان شركة Huntress بدء تحقيق في اختراق بيئة إنتاجية لأحد عملائها كانت تعمل بأحدث التحديثات الأمنية، حيث وقع الاختراق في 4 سبتمبر. ولم تتمكن الشركة من تحديد الثغرة التي استُخدمت في الاختراق بشكل قاطع، بسبب محدودية سجلات الأحداث المتاحة مباشرة على الجهاز.وكانت N-able قد أصلحت في اليوم نفسه ثغرتين أخريين، هما CVE-2026-86206 وCVE-2026-86207، ويمكن ربطهما معًا لتجاوز آلية المصادقة وإنشاء حساب جديد بصلاحيات System Administrator على الخوادم المتأثرة.وأكدت N-able في إشعار عاجل لعملائها أن CVE-2026-86218 جرى رصد استغلالها فعليًا، مشيرة إلى أنها تحقق في الأمر واتخذت إجراءات إضافية لحماية بيئات العملاء، مع التأكيد على ضرورة تثبيت التحديث الأمني فورًا.وأوضحت شركة watchTowr أنها تمكنت من إعادة إنتاج استغلال الثغرة، مشيرة إلى أن الوصول عن بُعد دون مصادقة يمكن أن يمنح المهاجم القدرة على تنفيذ أوامر وإجراء تغييرات داخل N-central، مع إمكانية انتقال آثار الاختراق إلى الأنظمة المتصلة بالمنصة.وتكتسب الثغرة خطورة خاصة بسبب استخدام N-central من جانب مزودي خدمات تكنولوجيا المعلومات المدارة (MSPs وMSSPs) والمؤسسات الكبيرة لإدارة أعداد واسعة من أجهزة وأنظمة العملاء، ما يجعل اختراق المنصة نقطة وصول محتملة إلى بيئات متعددة. ولذلك لا يقتصر التعامل مع الخطر على تثبيت التحديثات، بل يتطلب أيضًا فحص الأنظمة بحثًا عن مؤشرات اختراق أو نشاط غير معتاد قد يشير إلى استغلال الثغرة قبل تطبيق الإصلاح.#الأمن_السيبران