أضافت CISA ثغرة إن-إيبل N-central إلى قائمة KEV بعد رصد استغلال نشط سمح بتجاوز المصادقة والسيطرة على حسابات بعض العملاء.
ما هي ثغرة إن-إيبل N-central ولماذا أصبحت خطيرة؟
الثغرة الجديدة تحمل الرمز CVE-2026-18577، وحصلت على درجة خطورة 8.2 من 10. المشكلة ترتبط بمعالجة غير مكتملة لثغرة سابقة، ما فتح الباب أمام المهاجمين لتجاوز تسجيل الدخول والوصول إلى الحسابات.
بحسب المعطيات المتاحة، يمكن للهجوم الناجح أن يمنح المهاجم صلاحيات إدارية على خوادم N-central، وهو ما يرفع مستوى المخاطر بشكل واضح داخل بيئات الشركات ومزودي الخدمات المدارة.
أهم تفاصيل الثغرة
- المعرف: CVE-2026-18577
- درجة الخطورة: 8.2/10
- نوع الخلل: تجاوز المصادقة والاستيلاء على الحساب
- الإصلاح المتوفر: الإصدار 2026.3 HF1
كيف يتم استغلال ثغرة إن-إيبل N-central؟
السيناريو الأخطر يبدأ من الوصول إلى خادم N-central ثم إساءة استخدام ميزة Take Control المدمجة. بعد ذلك يستطيع المهاجم التحرك إلى الأجهزة المُدارة، وزرع آليات بقاء تضمن استمرار الوصول لاحقاً.
هذه النقطة مهمة لأن منصات RMM تُستخدم عادة لإدارة عدد كبير من الأجهزة عن بُعد. لذلك فإن اختراق منصة واحدة قد يتحول بسرعة إلى بوابة للوصول إلى شبكة أوسع داخل المؤسسة.
- الوصول إلى الخادم الإداري عن بُعد
- استغلال Take Control للوصول إلى الأجهزة الطرفية
- زرع وسائل استمرارية داخل البيئة المستهدفة
- احتمال توسيع الهجوم داخل الشبكة
ما المؤشرات التي رُصدت بعد الاختراق؟
التقارير أشارت إلى أن الهجمات طالت أكثر من مؤسسة، لكن من دون دلائل على حملة عشوائية واسعة حتى الآن. كما رُصد استخدام اسم المستخدم الافتراضي MSP Support في إحدى الحالات الخبيثة، وهو اسم يرتبط بجلسات دعم شرعية داخل المنصة.
ورُبط نشاط مشبوه بعدة عناوين IP تعمل كنقاط خروج لخدمات VPN، ما يصعّب تتبع الجهة المنفذة بدقة. وحتى الآن لم تُنسب العملية علناً إلى مجموعة تهديد معروفة.
مؤشرات تستحق المراجعة
- جلسات غير معتادة عبر حساب MSP Support
- اتصالات من عناوين IP مرتبطة بخدمات VPN
- نشاط Take Control خارج الأنماط التشغيلية المعتادة
- محاولات تثبيت أدوات بقاء أو وصول دائم
ماذا يجب على الشركات فعله الآن؟
الخطوة الأولى هي تثبيت الإصدار 2026.3 HF1 فوراً، ثم مراجعة سجلات Take Control والبحث عن أي اتصالات غير مألوفة. كما تنصح الجهات المختصة بمراجعة الحسابات ذات الصلاحيات العالية وتغيير بيانات اعتمادها عند الاشتباه.
وتشير المهلة المحددة للجهات الفيدرالية إلى 6 أغسطس 2026، ما يعكس جدية الموقف وسرعة الاستجابة المطلوبة. ووفقاً لمتابعة تيكبامين، فإن ثغرة إن-إيبل N-central تبرز مجدداً كيف أصبحت أدوات الإدارة عن بُعد هدفاً مفضلاً للمهاجمين.
لماذا يهم هذا التحذير مستخدمي الأمن الرقمي؟
إدراج الثغرة في قائمة KEV يعني أن الاستغلال لم يعد نظرياً، بل أصبح واقعاً يجب التعامل معه كأولوية تشغيلية. لهذا، فإن تحديث الأنظمة ومراجعة الأنشطة الإدارية المشبوهة لم يعد خياراً مؤجلاً.
في النهاية، ترى تيكبامين أن التحرك السريع لاحتواء ثغرة إن-إيبل N-central قد يمنع انتقال الضرر من خادم واحد إلى عشرات الأجهزة داخل المؤسسة، خصوصاً في البيئات التي تعتمد بقوة على أدوات RMM.
