CVE-2026-93616: ثغرة أمنية حرجة في Check Point يجري استغلالها بشكل فعلي

CVE-2026-93616: ثغرة أمنية حرجة في Check Point يجري استغلالها بشكل فعلي

باختصار

CVE-2026-93616 هي ثغرة أمنية حرجة (CVSS 9.8) تؤثر على خوادم الإدارة الخاصة بـ Check Point، وتسمح لمهاجم، دون الحاجة إلى المصادقة، برفع وتنفيذ ملفات عشوائية على النظام [1]. وقد تم تأكيد استغلالها بشكل فعلي، وهي مُدرجة في كتالوج الثغرات المستغلة المعروفة الخاص بـ CISA (KEV) [2]. إذا كانت مؤسستك تستخدم Check Point لإدارة أمن المحيط الشبكي، فإن التصرف اليوم يُعد أولوية قصوى: الخطوة الأولى هي تحديد خوادم إدارة Check Point المعرّضة التي تمتلكها وتطبيق التحديث المقابل من الشركة المصنّعة دون تأخير.

ما هي وما أهميتها

الثغرة من نوع path traversal (تجاوز المسارات) مدمجة مع رفع الملفات. بعبارة مبسطة: يمكن لمهاجم خارجي خداع الخادم لجعله يقبل وينفذ نصًا برمجيًا (script) في موقع لا ينبغي أن يملك فيه صلاحية، دون الحاجة إلى بيانات اعتماد صالحة. الشركة المصنّعة المتأثرة هي Check Point، ويتركز الخلل في خادم الإدارة الخاص بها (Security Management Server) وفي خادم السجلات (Log Server) [1].

درجة CVSS الممنوحة هي 9.8 من 10، وتُصنَّف على أنها حرجة، وقد نُشرت الثغرة في 22 من سبتمبر 2026 [1]. وما يرفع مستوى الاستعجال بشكل خاص هو أن الأمر لا يتعلق بخطر نظري: فهي مُدرجة في كتالوج KEV التابع للوكالة الأمريكية CISA، والذي لا يضيف إلا الثغرات التي توجد أدلة على استغلالها الفعلي في العالم الحقيقي [2]. ومن منظور رادار الاستخبارات لدى OCIRIA، نقيّم هذا النوع من الثغرات على أنه حساس بشكل خاص لأن خادم الإدارة ليس مجرد أصل آخر: إنه النقطة التي تُدار منها قواعد الجدار الناري وأمن الشبكة المحيطية بالكامل، لذا فإن اختراقه قد يمنح المهاجم موقع سيطرة أعلى بكثير مقارنة بخادم فردي [3].

من يتأثر

تؤثر الثغرة على المؤسسات التي تستخدم منتجات Check Point في بنيتها التحتية لإدارة الأمن [1]. إذا كانت شركتك تعمل بـ Check Point لإدارة الجدران النارية أو بوابات الشبكة أو سياسات أمن الشبكة، فهذا التنبيه يخصك مباشرة. ويعتمد مستوى التعرض الفعلي على ما إذا كان خادم الإدارة أو خادم Log Server متاحين من خارج الشبكة المؤسسية، وهو أمر يجدر التحقق منه في أقرب وقت ممكن.

كيف تعرف إن كنت معرّضًا للخطر

الخطوة الأولى هي جرد سريع: ما هي منتجات Check Point التي نشرتها مؤسستك وبأي إصدار؟ تؤثر الثغرة على Check Point بشكل عام وفقًا للبيانات الرسمية المتاحة [1]، لذا، في حال الشك، من الحكمة التعامل مع أي خادم إدارة تابع لـ Check Point على أنه معرّض للخطر بشكل محتمل حتى يتم تأكيد عكس ذلك مع الشركة المصنّعة.

ثانيًا، راجع سطح التعرض: تحقق مما إذا كان لوحة الإدارة أو خادم الإدارة أو خدمة السجلات قابلة للوصول من الإنترنت أو من قطاعات شبكة ضعيفة التحكم. وجود أصل إداري لا ينبغي أن يكون معرّضًا وهو معرّض بالفعل يزيد من الخطر الفعلي بشكل ملحوظ، حتى قبل تأكيد الإصدار الدقيق للبرنامج.

وأخيرًا، راجع السجلات والملفات الحديثة بحثًا عن عمليات رفع ملفات غير معتادة أو نصوص برمجية غير معروفة في مسارات نظام الإدارة، خصوصًا خلال الأسابيع الأخيرة منذ نشر الثغرة [1].

كيف تحمي نفسك

1. قم بالتحديث فورًا. طبّق التصحيح أو الإصدار المُصحَّح الذي تنشره Check Point لخادم Security Management Server وخادم Log Server، باتباع الإجراء الرسمي للشركة المصنّعة.

2. قيّد الوصول الإداري. إذا كان خادم الإدارة متاحًا من شبكات غير موثوقة أو من الإنترنت، فاحصر الوصول على عناوين IP الإدارية المعروفة فقط باستخدام قوائم تحكم بالوصول أو VPN.

3. راجع الملفات والوصول الحديثة. ابحث عن نصوص برمجية أو ملفات مرفوعة دون تبرير في مسارات خادم الإدارة، واحتفظ بالسجلات للتحليل اللاحق إذا رصدت أي أمر شاذ.

4. تحقق من تعرضك الفعلي. بما أن هذه الثغرة تُستغل دون مصادقة، فإن التحقق من الخدمات الإدارية الظاهرة فعليًا من الخارج خطوة لا ينبغي لأي مؤسسة تستخدم Check Point تجاوزها.

5. أعطِ الأولوية لها على مهام الترقيع الأخرى. بما أنها مُدرجة في كتالوج KEV، يجب التعامل مع هذه الثغرة بأولوية أعلى من أي ترقيع روتيني [2].

أسئلة متكررة

هل يجب أن أكون مُصادقًا لتؤثر عليّ؟ لا. تشير الوصف الرسمي إلى أن مهاجمًا غير مُصادق يمكنه استغلال الثغرة [1].

هل يجري استغلالها فعليًا أم أنها خطر محتمل فقط؟ توجد أدلة على استغلالها الفعلي، ومن هنا جاء إدراجها في كتالوج KEV التابع لـ CISA [2].

هل تؤثر فقط على إصدار معين من Check Point؟ تحدد البيانات الرسمية المتاحة Check Point كشركة مصنّعة متأثرة دون مزيد من التفاصيل الخاصة بإصدار محدد في هذا الملف؛ ونوصي بالتأكد مباشرة مع الشركة المصنّعة بشأن الإصدارات الدقيقة التي تتطلب التحديث.

ماذا يجب أن أفعل إذا كنت لا أعرف ما إذا كانت بنيتي التحتية معرّضة؟ التحقق من سطح التعرض لأنظمة الإدارة لديك هو أسرع خطوة للخروج من الشك قبل اتخاذ الإجراءات التالية.

المصادر

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-93616
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json