CVE-2026-85102: ثغرة أمنية حرجة في شبكات VPN من Check Point، تم استغلالها بالفعل

CVE-2026-85102: ثغرة أمنية حرجة في شبكات VPN من Check Point، تم استغلالها بالفعل

باختصار

تم تأكيد وجود ثغرة أمنية حرجة (CVE-2026-85102) في Security Gateway من Check Point، بدرجة CVSS تبلغ 9.8 من 10 [1] ونُشرت في 9 سبتمبر 2026 [1]. هذا الخلل مدرج في كتالوج CISA KEV الخاص بالثغرات ذات الاستغلال المعروف [2]، مما يعني أنه ليس خطرًا نظريًا: فقد تم استخدامه بالفعل ضد منظمات حقيقية. إذا كانت شركتك تستخدم أجهزة Check Point لشبكات VPN للوصول عن بُعد أو للاتصالات بين الفروع، فإن الأولوية اليوم هي التحقق مما إذا كانت لديك إصدارات معرضة للخطر وتطبيق تصحيح الشركة المصنعة دون تأخير.

ما هي وما أهميتها

تكمن المشكلة في التحقق غير الصحيح من الثقة في الشهادات (certificates) أثناء التفاوض على اتصال VPN [1]. عمليًا، يمكن أن يسمح هذا لمهاجم عن بُعد، دون الحاجة إلى بيانات اعتماد أو مصادقة مسبقة، بالوصول إلى تنفيذ تعليمات برمجية عشوائية على البوابة (gateway) نفسها [1]. بعبارة أخرى: لن يكون من الضروري سرقة كلمة مرور أو خداع موظف، بل يكفي الاتصال بالجهاز المعرَّض للإنترنت لمحاولة اختراقه.

إن الجمع بين ثلاثة عوامل هو ما يرفع من مستوى الإلحاح: الخطورة الحرجة وفقًا لـ NVD [1]، وعدم الحاجة إلى مصادقة [1]، والوجود المؤكد في قائمة CISA KEV للثغرات المستغلة بشكل نشط [2]. إن بوابات VPN هي، بحكم تصميمها، أجهزة مُعدة لتكون متاحة من الإنترنت، مما يجعلها هدفًا جذابًا بشكل خاص عند ظهور خلل من هذا النوع.

من المتأثر

الشركة المصنعة المتأثرة هي Check Point [1]، ويشير الوصف الرسمي بشكل صريح إلى Quantum Security Gateway [1]. ووفقًا لتحليل رادار OCIRIA، فإن هذا النوع من الخلل في طبقة التفاوض الخاصة بـ VPN قد يؤثر أيضًا على أجهزة أخرى من نفس عائلة المنتج، مثل جدار الحماية Spark، نظرًا لمشاركتها مكونات إدارة الشهادات وشبكات VPN [3]؛ ويُعد هذا تقييمًا للمخاطر خاصًا بنا، وليس معلومة مؤكدة بشكل مباشر من الشركة المصنعة أو من NVD، لذا نوصي بالتعامل معه كفرضية عمل إلى حين التحقق من الجرد الفعلي.

أما بالنسبة لنوع المنظمات المعرضة للخطر: فإن أي شركة تستخدم بوابات Check Point لشبكات VPN من النوع Site-to-Site (الاتصال بين الفروع أو مع الموردين) أو VPN للوصول عن بُعد (العمل عن بُعد) ينبغي اعتبارها معرضة للخطر بشكل محتمل إلى أن يُثبت العكس، نظرًا لأن كلا السيناريوهين هما الاستخدامان المعتادان لهذا النوع من الأجهزة وفقًا لتحليل OCIRIA [3].

كيف تعرف ما إذا كنت عرضة للخطر

لا توجد طريقة بسيطة "لرؤيته بالعين المجردة" من داخل المكتب: يجب النظر من الخارج، كما سيفعل أي مهاجم. الخطوات المعقولة هي:

1. جرد الأجهزة من نوع Check Point التي تمتلكها المنظمة وإصدار البرنامج الثابت (firmware) الذي تعمل به.

2. التحقق من السطح المعرَّض للإنترنت: ما هي المنافذ (ports) وخدمات VPN المرئية من خارج الشبكة المؤسسية، حيث إنها نقطة الدخول التي يستغلها هذا النوع من الخلل.

3. مراجعة سجلات (logs) التفاوض على الشهادات في البوابات، بحثًا عن محاولات اتصال غير طبيعية أو رفض غير معتاد للشهادات، نظرًا لأن الخلل يحدث تحديدًا في تلك المرحلة [3].

4. مقارنة الإصدار المثبت بالإشعار الرسمي للشركة المصنعة، فهي الجهة التي تحدد بدقة النسخ (builds) المحددة المتأثرة.

كيف تحمي شركتك

• قم بتطبيق التصحيح بأولوية قصوى على بوابات وجدران الحماية من Check Point بمجرد أن تنشر الشركة المصنعة أو تؤكد التحديث المقابل؛ فكونها مدرجة في كتالوج CISA KEV، يعني أن الأمر يتعلق بثغرة أمنية مستغَلة بالفعل، وليست تحذيرًا وقائيًا [2].
• قم بتدقيق اتصالات VPN النشطة، سواء للوصول عن بُعد أو من نوع Site-to-Site، بحثًا عن جلسات أو عناوين IP مصدر لا تتعرف عليها [3].
• راجع سجلات الشهادات الخاصة بالأيام الأخيرة للكشف عن محاولات استغلال محتملة سابقة لتطبيق التصحيح [3].
• قلّل من التعرض ما دام التصحيح لم يُطبق بعد: إذا أمكن، قيّد مؤقتًا الوصول إلى خدمة VPN على نطاقات IP معروفة أو فعّل طبقات إضافية من المصادقة.
• وثّق الجرد الخاص بجميع الأجهزة من عائلة المنتج المتأثرة، بما في ذلك تلك التي يشير إليها تحليل OCIRIA كمرتبطة بشكل محتمل [3]، لتجنب ترك فجوات في الرؤية.

أسئلة متكررة

هل هي ثغرة أمنية مستغَلة بالفعل؟

نعم، إنها مدرجة في كتالوج CISA KEV، الذي يجمع تحديدًا الثغرات ذات الاستغلال النشط المعروف [2].

ما مدى خطورتها وفقًا للمعايير الرسمية؟

حرجة، بدرجة CVSS تبلغ 9.8 من 10 [1].

هل تؤثر فقط على Security Gateway أم أيضًا على أجهزة أخرى مثل جدار الحماية Spark؟

يذكر الوصف الرسمي للشركة المصنعة Quantum Security Gateway [1]. ووفقًا لتحليل OCIRIA، قد يكون جدار الحماية Spark أيضًا ضمن النطاق لمشاركته مكونات VPN [3]، على الرغم من أنه من المستحسن التحقق من ذلك مع الشركة المصنعة نفسها قبل استبعاد أو تأكيد التأثير على ذلك الجهاز.

هل أحتاج إلى أن أكون خبيرًا تقنيًا لفهم ما إذا كان الأمر يؤثر عليّ؟

ليس بالضرورة، لكنك تحتاج إلى معرفة الأجهزة التي تمتلكها وما إذا كانت معرَّضة للإنترنت؛ فهذا الجرد وتلك الرؤية هما الخطوة الأولى، بغض النظر عمن ينفذها داخل الشركة.

المصادر

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-85102
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json
• [3] https://ociria.com