أطلقت شركة Cisco تحديثًا أمنيًا طارئًا لمعالجة ثغرة من نوع «Zero-Day» في منصة Cisco Identity Services Engine، المعروفة اختصارًا باسم Cisco ISE

أطلقت شركة Cisco تحديثًا أمنيًا طارئًا لمعالجة ثغرة من نوع «Zero-Day» في منصة Cisco Identity Services Engine، المعروفة اختصارًا باسم Cisco ISE، بعد تأكيد استغلالها بشكل نشط في هجمات حقيقية، ما يضع الأنظمة المتأثرة أمام خطر تجاوز آليات المصادقة والوصول غير المصرح به.وتسمح الثغرة لمهاجمين عن بُعد وغير مصادق عليهم باستغلال طلبات مصممة خصيصًا للتعامل مع النظام، بما يمكنهم من تجاوز المصادقة والوصول إلى وظائف أو موارد محمية دون امتلاك بيانات اعتماد شرعية.وتكمن خطورة الثغرة بشكل خاص في عدم الحاجة إلى تسجيل الدخول أو امتلاك حساب مسبق على النظام لتنفيذ الاستغلال، إذ يمكن للمهاجم إرسال طلبات معدة بطريقة معينة بهدف تجاوز آلية التحقق من هوية المستخدم. وفي حال نجاح العملية، يمكن أن يحصل المهاجم على وصول غير مصرح به إلى بيئة Cisco ISE، وهي منصة تُستخدم في المؤسسات لإدارة سياسات الوصول إلى الشبكات والتحكم في هوية الأجهزة والمستخدمين.وجاء إصدار التحديث الطارئ بعد رصد استغلال فعلي للثغرة، ما يعني أن الخلل لم يعد مجرد ثغرة مكتشفة يمكن استغلالها نظريًا، وإنما أصبح مستخدمًا ضمن هجمات تستهدف أنظمة حقيقية. ويزيد هذا العامل من أهمية تطبيق الإصلاحات الأمنية على الأنظمة المتأثرة، خصوصًا بالنسبة للمؤسسات التي تعتمد على Cisco ISE كجزء من البنية الأساسية للتحكم في الوصول إلى الشبكات.وتعتمد خطورة الاستغلال على طبيعة البيئة التي تعمل فيها المنصة والصلاحيات والأنظمة المرتبطة بها، إلا أن تجاوز المصادقة يمثل نقطة دخول مهمة للمهاجمين، وقد يسمح بالوصول إلى موارد يفترض أن تكون محمية. كما يمكن أن تصبح الأنظمة التي تدير سياسات الهوية والوصول هدفًا حساسًا، نظرًا لدورها في التحكم في المستخدمين والأجهزة المتصلة بالبنية التحتية للشبكة.ودفعت Cisco المستخدمين إلى التعامل مع التحديث الأمني باعتباره إجراءً عاجلًا في ظل وجود استغلال نشط للثغرة، مع مراجعة الأنظمة التي تستخدم الإصدارات المتأثرة والتأكد من تطبيق الإصلاحات المناسبة.كما يُنصح المؤسسات بمراجعة سجلات Cisco ISE ومراقبة الطلبات والأنشطة غير المعتادة التي قد تشير إلى محاولات تجاوز المصادقة أو استغلال الثغرة، خاصة لدى الأنظمة التي يمكن الوصول إليها عن بُعد.ويأتي الكشف عن هذه الثغرة في وقت تتزايد فيه أهمية حماية أنظمة إدارة الهوية والتحكم في الوصول، حيث يمكن أن يؤدي اختراقها إلى منح المهاجم نقطة وصول إلى أجزاء أخرى من بيئة المؤسسة، ما يجعل سرعة الاستجابة وتطبيق التصحيحات الأمنية عاملين أساسيين في الحد من مخاطر الاستغلال.