# Cisco تصدر تصحيحات تستغل بنشاط ثغرة صفرية ASA/FTD SSL VPN قد تُسقط جدران الحماية

- الصفحة الأصلية: https://bestwebhosting.website/ar/cisco-asa-ftd-zero-day/
- اللغة: ar
- النسخة الإنجليزية: [Cisco patches actively exploited ASA/FTD SSL VPN zero-day that can crash firewalls](https://bestwebhosting.website/cisco-asa-ftd-zero-day.md)
- النشر: 2026-10-29T12:00:32+00:00 — آخر تعديل: 2026-10-29T12:00:37+00:00
- الكاتب: فريق تحرير BWH — Best Web Hosting
- القسم: [الأمن السيبراني](https://bestwebhosting.website/ar/category/cybersecurity.md)

> Cisco أطلقت تحديثات طارئة لـ CVE-2026-76418، ثغرة عالية الخطورة SSL VPN تسمح للمهاجمين غير الموثقين بإجبار جدران الحماية ASA وFTD على إعادة التحميل، ما يسبب انقطاع الخدمة.

أصدرت Cisco يوم الأربعاء تصحيحات طارئة لثغرة حرجة في برنامج Adaptive Security Appliance (ASA) وFirepower Threat Defense (FTD) استغلها المهاجمون في البيئة الحية لإسقاط جدران الحماية المدعومة بـ SSL VPN. تم تصنيف الثغرة كـ CVE-2026-76418 وحصلت على درجة 8.6 وفق معيار CVSS، وتُجبر الأجهزة المتأثرة على إعادة التحميل بصورة غير متوقعة، ما يؤدي إلى حالة انقطاع الخدمة.

- تستغل الثغرة دون الحاجة إلى أي توثيق وتعمل حتى عندما يكون التوثيق الثانوي مفعلاً على مجموعة الأنفاق.
- توصي Cisco بالترقية الفورية؛ وتكمن الحيلة المؤقتة في تعطيل التوثيق الثانوي على DefaultWEBVPNGroup أو إيقاف تشغيل قائمة مجموعة الأنفاق.
- تأتي هذه الثغرة بعد ثغرتين صفرية سابقتين في ASA/FTD، ما يبرز نمط الاستغلال النشط ضد خدمات SSL VPN التي تقدمها Cisco.

## تفاصيل تقنية لثغرة CVE-2026-76418

تقع الثغرة في خدمة Remote Access SSL VPN الخاصة بـ ASA وFTD. عندما تكون مجموعة الأنفاق مفعلة بتوثيق ثانوي، يرسل طلب مُصمم أثناء مصافحة SSL VPN يسبب خطأ منطقي يتجاوز المعالجة العادية ويجبر الجهاز على إعادة التحميل. وبما أن إعادة التحميل تحدث على مستوى النواة، يصبح الجهاز غير متاح حتى يكتمل الإقلاع مرة أخرى.

لا يتطلب الاستغلال الناجح تسجيل دخول VPN صالح؛ فالمهاجم يمكنه الوصول إلى مسار الشيفرة الضعيف بمجرد إنشاء اتصال بمستمع SSL VPN. تشير ملاحظة Cisco إلى أن المشكلة تؤثر فقط على الأجهزة التي يتواجد فيها كلمة *webvpn* مفعلة وعلى الأقل واجهة واحدة تم تمكين SSL VPN عليها.

## نطاق التعرض والكشف

تظهر فحوصات Shadowserver على مستوى الإنترنت أكثر من 51,000 جهاز Cisco ASA SSL VPN مكشوف على الإنترنت، رغم أن عدد التثبيتات الضعيفة وغير المحدثة غير معروف. لاحظ فريق استجابة حوادث أمان المنتجات (PSIRT) في Cisco علامات الاستغلال النشط في أكتوبر 2026، لكن الشركة لم تصدر مؤشرات اختراق أو تفاصيل حول استهداف مؤسسات معينة.

تلقت الوكالات الفدرالية توجيهًا طارئًا (CISA Emergency Directive 25-03) يلزمها بتطبيق التصحيحات خلال 24 ساعة، مما يبرز الأهمية القصوى لأي بيئة تعتمد على جدران حماية Cisco للوصول عن بُعد.

## خطوات التخفيف للمسؤولين

على الرغم من أن Cisco لا توفر حلاً بديلاً كاملًا، يمكن للمسؤولين تقليل التعرض على المدى القصير:

1. تعطيل التوثيق الثانوي على مجموعة الأنفاق الافتراضية DefaultWEBVPNGroup، أو على أي مجموعة أنفاق مخصصة تستخدمه.
2. إذا كان أمر enable الخاص بـ tunnel-group-list مفعلاً، فقم بإيقافه ما لم يكن التوثيق الثانوي مطلوبًا.
3. راجع سياسة remote-access VPN في Cisco Secure FMC أو FDM للتأكد من عدم احتفاظ أي مجموعة أنفاق بتوثيق ثانوي عن غير قصد.

تقلل هذه الإجراءات من سطح الهجوم لكنها تضعف وضعية أمان VPNs للوصول عن بُعد، لذا تنصح Cisco باعتبارها تدابير مؤقتة حتى يتم تطبيق تحديثات البرنامج الرسمية.

## السياق: سلسلة من الثغرات الصفرية ASA/FTD

ثغرة CVE-2026-76418 هي الأحدث في سلسلة من العيوب القابلة للاستغلال عن بُعد التي تستهدف مجموعة Cisco SSL VPN. في أغسطس 2026، أصدرت Cisco تصحيحات للثغرة CVE-2026-20349، وهي مشكلة إنكار خدمة استغلت معالجة طلبات HTTP. وفي وقت سابق من العام، أثرت الثغرة CVE-2026-76519 على Secure Email Gateway، مما سمح بتنفيذ أوامر غير موثقة بصلاحيات الجذر. تكرار الثغرات الصفرية عالية الخطورة والنشطة يشير إلى تركيز الفاعلين على خدمات الوصول عن بُعد التي تقدمها Cisco كنقطة ارتكاز موثوقة.

ربط الباحثون الأمنيون الهجمات الحالية بحملة ArcaneDoor، التي سلاحتها سابقًا الثغرتان CVE-2024-20353 وCVE-2024-20359 ضد شبكات حكومية. رغم أن Cisco لم تؤكد الجهة الفاعلة وراء CVE-2026-76418، فإن نمط استهداف خدمات SSL VPN يتماشى مع أساليب مجموعات التهديد المتقدمة التي تسعى إلى وصول مستمر منخفض الضوضاء.

## ما يعنيه ذلك للأعمال والمطورين

يجب على المؤسسات التي تعرض نقاط نهاية SSL VPN للمستخدمين عن بُعد اعتبار هذا التصحيح أولوية قصوى. فإجبار الجهاز على إعادة التحميل لا يعرقل فقط العمل عن بُعد الشرعي، بل يخلق نافذة للمهاجمين لشن هجمات ثانوية أثناء إعادة تشغيل الجهاز. بالنسبة للمطورين الذين يبنون تطبيقات تعتمد على توثيق مبني على VPN، يبرز الحادث أهمية تصميم آليات احتياطية ومراقبة عمليات إعادة تشغيل الأجهزة غير المتوقعة.

من منظور العمليات، يسلط هذا الحدث الضوء على ضرورة وجود خطوط أنابيب قوية لإدارة التصحيحات وفحص الثغرات بشكل مستمر للبنية التحتية الشبكية. ستمكن المؤسسات التي تُؤتمت تحديثات البرامج الثابتة عبر أدوات مثل Cisco Secure Firewall Management Center من تطبيق التصحيحات بسرعة أكبر وتقليل التعرض.

## المصادر

- [BleepingComputer](https://www.bleepingcomputer.com/news/security/cisco-warns-of-firewall-zero-day-exploited-to-crash-ssl-vpn-devices/): New Cisco firewall zero-day exploited to crash SSL VPN devices
- [The Hacker News](https://thehackernews.com/2026/10/cisco-patches-actively-exploited-asa.html): Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
- [SecurityWeek](https://www.securityweek.com/attackers-exploit-second-cisco-firewall-vpn-zero-day-since-august/): Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August

الوسوم: ASA, Cisco, CVE-2026-76418, FTD, SSL VPN