كشفت أبحاث أمنية أجرتها شركة Wiz أن نحو واحد من كل عشرة خوادم LiteLLM

حذرت معلومات متداولة عبر إحدى قنوات Telegram من استغلال مجموعات فدية لثغرة أمنية خطيرة في جدران الحماية WatchGuard Firebox، تحمل الرقم CVE-2025-14733، مع الإشارة إلى أن وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) أكدت استغلال الثغرة فعليًا من جانب جهات مرتبطة بهجمات الفدية.وتتعلق الثغرة بخلل في الذاكرة يمكن استغلاله عن بُعد دون الحاجة إلى مصادقة، بما يسمح للمهاجم بتنفيذ تعليمات برمجية على أجهزة Firebox المتأثرة، وهو ما يمنح المهاجمين نقطة دخول خطيرة إلى الشبكات التي تعتمد على هذه الأجهزة لحمايتها.وكانت شركة WatchGuard قد أصدرت تحديثًا أمنيًا لمعالجة الثغرة في ديسمبر 2025، كما أدرجت CISA الثغرة سابقًا ضمن قائمة Known Exploited Vulnerabilities (KEV) بسبب رصد استغلالها في هجمات حقيقية.وبحسب المعلومات المتداولة، لا يزال نحو 9 آلاف جهاز Firewall من WatchGuard معرضًا للإنترنت ويعمل بإصدارات قابلة للاستغلال، ما يزيد من احتمالات استهداف الأجهزة غير المحدثة من جانب مجموعات برامج الفدية.وتبرز خطورة الثغرة بشكل خاص بالنسبة للمؤسسات التي تعتمد على Firebox كخط دفاع أمامي للشبكات، إذ قد يؤدي اختراق جهاز الحماية إلى منح المهاجمين موطئ قدم داخل البنية التحتية المستهدفة قبل الانتقال إلى أنظمة وخدمات أخرى.