CERT Polska

وثق فريق Microsoft Security Research سلسلة هجمات استغلت ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية. الثغرة (CVE-2026-73570) تتي…

• استغلت هجمات سيبرانية ثغرة يوم صفر في خوادم Zimbra Collaboration Suite لسرقة أسرار المصادقة وبيانات الصناديق البريدية.
• الثغرة (CVE-2026-73570) تتيح حقن أوامر نظام غير مصادق عليه عبر إشعارات SNMP، وتؤثر في الإصدارات الأقدم من 10.1.20.
• تتطلب عملية الاستغلال تثبيت حزمة zimbra-snmp الاختيارية وتفعيل إشعاراتها، وهو إعداد غير افتراضي.
• رصدت Shadowserver 8200 نسخة غير محدثة، مقابل 274 حالة اختراق مؤكدة.
• أصدرت Zimbra تحديثاً أمنياً في 20 يوليو 2026، وأدرجت CISA الثغرة في كتالوج KEV في 21 أغسطس مع مهلة حتى 24 أغسطس.

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) الثغرتين CVE-2026-65660 في Microsoft SharePoint وCVE-2026-67279 في MikroTik RouterOS إلى كتالوج الثغرات المعروفة ال…

• أدرجت CISA الثغرتين CVE-2026-65660 في SharePoint وCVE-2026-67279 في RouterOS في كتالوج KEV بعد تأكيد استغلالهما النشط.
• ثغرة SharePoint بتقييم CVSS 8.8 تصنف كحقن كود وتتيح لمهاجم منخفض الصلاحيات تنفيذ تعليمات برمجية عبر الشبكة دون تفاعل المستخدم.
• ثغرة RouterOS بتقييم CVSS 6.9 تتيح للعملاء غير المصادقين فتح قنوات جلسات، وتتحد مع CVE-2026-86060 لتشكيل سلسلة MikroTrick.
• أكدت Bishop Fox تحقيق سيطرة إدارية كاملة على إصدارات RouterOS 7.x المصابة، بينما لم تؤكد CISA أو MikroTik رسمياً ربط الثغرتين.
• حددت CISA مهلة حتى 28 سبتمبر 2026 للوكالات الفيدرالية المدنية لتطبيق الإصلاحات، دون أن تفصح Microsoft عن تفاصيل الهجمات أو هوية المهاجمين.

نشر فريق CERT Polska تحليلاً فنياً لسلسلة استغلال تُعرف باسم MikroTrick تتيح للمهاجمين تحكماً إدارياً كاملاً بأجهزة MikroTik RouterOS المعرضة للإنترنت دون الحاجة إلى كلمات مرور أو …

• CERT Polska تكشف سلسلة MikroTrick لاستغلال أجهزة MikroTik RouterOS دون مصادقة
• السلسلة تدمج ثغرتي CVE-2026-67279 وCVE-2026-86060 وتمنح المهاجم صلاحيات إدارية كاملة
• نشاط ضار مرصود منذ 2 سبتمبر 2026 قبل تصحيحات MikroTik في 3 سبتمبر 2026
• مؤشرات الاختراق تشمل المستخدم -2 وحساب ops وعناوين IP وملفات .rif
• التوصيات: عزل الجهاز وإعادة ضبط المصنع وتدوير المفاتيح وعدم الاعتماد على فحص Flagged فقط