ثغرات في برمجيات «VPN» لشركة «Ivanti» تسمح لقراصنة صينيين باختراق عشرات الشركات والحكومات حول العالم

فنتيك جيت :منار أسامة

كشفت تحقيقات حديثة أن قراصنة صينيين استغلوا ثغرات قديمة في برمجيات VPN التابعة لشركة Ivanti، عبر شركتها الفرعية Pulse Secure، لاختراق شبكات عشرات الشركات والوكالات الحكومية حول العالم. وأدى استغلال هذه الثغرات إلى زرع أبواب خلفية أتاحّت للقراصنة الوصول إلى 119 منظمة إضافية تستخدم نفس برمجيات VPN.

وتأتي هذه الحوادث في ظل تغييرات داخلية متكررة بشركة Ivanti بعد استحواذ شركة Clearlake Capital عليها عام 2017، بما في ذلك تخفيضات كبيرة في عدد الموظفين خاصة في 2022، ما أثر على مستوى الخبرة التقنية وعمق المعرفة بالمنتجات الأمنية للشركة.

وسجلت حالات اختراق أخرى بسبب منتجات Ivanti منذ ذلك الحين. ففي أوائل 2024، أمرت وكالة الأمن السيبراني الأمريكية (CISA) جميع الوكالات الفيدرالية بفصل أجهزة Ivanti VPN خلال يومين. بعد اكتشاف ثغرات نشط القراصنة في استغلالها. كما حذرت الشركة عملاءها لاحقاً من ثغرات جديدة في منتج Connect Secure كانت تستغل لشن هجمات على الشبكات المؤسسية.

وتعكس هذه الحوادث المخاطر المرتبطة بالاستحواذات وعمليات تقليص التكاليف على مستوى الأمن السيبراني، وتؤكد الحاجة إلى تعزيز حماية البرمجيات الحيوية. خاصة تلك المستخدمة في الشبكات الحكومية والحساسة للشركات الكبرى.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• وكيل الذكاء الاصطناعي «OpenClaw» يثير القلق بسبب ثغرات أمنية
• «جوجل» تصدر تحديثًا أمنيًا عاجلًا لمعالجة ثغرات خطيرة في «ChromeOS»