كلاودفلير تطلق Zero Wire: نشرة عامة لتحليل الثغرات الحرجة على الإنترنت

أعلنت كلاودفلير إطلاق Zero Wire، وهي نشرة عامة لاستخبارات الثغرات الأمنية تعمل داخل Cloudflare Radar في قسم الأمن، وتقدّم ملخصات واضحة للثغرات الحرجة المهمة لفرق الأمن. وتقول الشركة إن الذكاء الاصطناعي رفع حجم اكتشاف الثغرات وسرعته، وإنه قادر على تحليل قواعد شيفرة ضخمة وكشف عيوب عميقة ظلت مخفية سنوات، ما يضغط على الفرق لتقييم أثر كل إفصاح على بنيتها.

ماذا تتضمن كل نشرة؟#

تجمع كل نشرة شرحاً مبسطاً للثغرة، ومن ينبغي أن يحقق فيها، والإجراءات الموصى بها، وروابط إلى الأدلة وإرشادات الجهات المصنّعة. وتتضمن كذلك مطالبة (prompt) جاهزة يمكن استخدامها مع وكيل ذكاء اصطناعي لتقييم الأثر على بنيتك، وهي تطلب تقييماً للقراءة فقط للبرمجيات المنشورة والإصلاحات والتعرض والضوابط التعويضية، ولا تفحص الأنظمة ولا تغيّرها بنفسها.

تنقسم النشرات في الصفحة الرئيسية إلى فئتين: «Needs attention» للقضايا التي تتطلب تقييماً أو إجراءً نشطاً، و«Reference» للنشرات التي استقرت إرشاداتها. وتوضح الشركة أن الانتقال إلى «Reference» لا يعني أن كل الأنظمة المتأثرة قد رُقّعت. ويمكن البحث برقم CVE أو باسم القضية، وقد تغطي نشرة واحدة عدة ثغرات مترابطة.

نطاق التغطية#

لا تسعى Zero Wire إلى سرد كل ثغرة، بل تركز على الثغرات الحرجة في البرمجيات المتصلة بالإنترنت، كتطبيقات الويب ومكتبات التشغيل التي تعتمد عليها والخدمات المكشوفة، حيث يمكن لوسيط (proxy) أن يخفف الاستغلال. ولا يشترط وجود قاعدة حماية من كلاودفلير لإدراج الثغرة. وحيث توجد ضوابط مثل قواعد جدار حماية تطبيقات الويب (WAF)، توضح النشرة نطاقها ومتطلبات إعدادها، وتشدد الشركة على أنها ضابط تعويضي لا يغني عن إصلاح البرمجية المصابة.

مثال على ذلك نشرة ثغرة php2shell، وهي عيوب في بيئة تشغيل PHP نفسها. وتلفت النشرة إلى أن فرق ووردبريس وMagento لا تكفيها ترقية الشيفرة أو الإضافة، لأن ذلك لا يعالج بيئة التشغيل. كما تعرض النشرة رسماً لحجم طلبات HTTP المطابقة لقواعد WAF المُدارة، وتنبّه كلاودفلير إلى أنه ليس عدداً للأنظمة المخترقة أو الاستغلال الناجح، بل مؤشر على مستوى اهتمام المهاجمين بالثغرة.

ماذا يعني هذا لك؟#

• يمكنك الاستفادة منها حتى لو لم تكن عميلاً لكلاودفلير، فالمعلومات متاحة للجميع بحسب الشركة.
• إن كنت تدير مواقع ووردبريس، فتحقق من إصدار PHP المشغَّل فعلياً لدى مزود الاستضافة ومن تطبيق إصلاح الجهة المطورة، ولا تكتفِ بتحديث الإضافات.
• اقرأ حالة النشرة وتاريخ آخر فحص معاً: الاستغلال المعروف والتحقيق الجارٍ وتوفر الإصلاح أمور مختلفة، ولا تمثل حكماً على بيئتك.
• لا يعني غياب محاولات الاستغلال على شبكة كلاودفلير أنه غير موجود في مكان آخر.
• ارجع دائماً إلى إرشادات الجهة المصنّعة لتفاصيل الإصلاح، فقد تتغير مع تطور التحقيق.

المصدر: Cloudflare — Introducing Zero Wire, a hub for investigating critical Internet vulnerabilities