نشرت CISA النشرة ICSA-26-254-01 التي تغطي عدة ثغرات في إصدارات منصة Malcolm لتحليل الشبكات السابقة لـ v26.06.0. وتحمل النشرة تاريخ 1 أكتوبر، وتحدد حدًا أقصى للدرجة الأساسية وفق CVSS v3 يبلغ 8.8، وتوصي بالانتقال إلى إصدار مناسب صادر في سبتمبر 2026 أو بعده.
تنوع فئات نقاط الضعف يوسّع نطاق المراجعة
تشمل المشكلات المبلغ عنها البرمجة النصية عبر المواقع وإعادة التوجيه المفتوحة، وحقن الأوامر، واجتياز المسار، وتزوير الطلبات من جانب الخادم، وعيوب المصادقة والتفويض، وبيانات الاعتماد الافتراضية، والتحقق غير السليم من الشهادات، واعتمادية معرضة للثغرات، وتجزئة ضعيفة لكلمات المرور. ويعني هذا التنوع أن تخطيط المعالجة ينبغي أن يراعي أكثر من عيب واحد أو مسار هجوم واحد.
تحدد CISA قطاعات الطاقة، وتقنية المعلومات، وأنظمة المياه ومياه الصرف الصحي بوصفها قطاعات متأثرة، وتصف الانتشار بأنه عالمي. ونظرًا إلى أن Malcolm يدعم تحليل الشبكات، فقد تكون نقاط الضعف في المنصة ذات صلة بالفرق المشرفة على بنية المراقبة وعلى مجال الأمن السيبراني المادي الأوسع. ولا تثبت وقائع النشرة حدوث استغلال، وينبغي للمؤسسات تجنب التعامل مع مستوى الخطورة وحده بوصفه دليلًا على الاختراق.
أولويات الترقية وتقليل التعرض
توصي CISA بالتحديث إلى أحدث إصدار صادر في سبتمبر 2026 أو بعده. كما توصي بضمانات اعتيادية تتعلق بالتعرض الشبكي، والتقسيم، والتحكم في الوصول، والمراقبة. وينبغي للمشغلين أولًا تحديد إصدارات Malcolm المنشورة والتأكد من مسار الترقية الصحيح لبيئتهم، ثم مراجعة التعرض والوصول ذي الامتيازات أثناء التخطيط للتحديث. ويمكن للمراقبة قبل المعالجة وبعدها أن تساعد الفرق على اكتشاف النشاط الشاذ والتحقق من استمرار عمل الضوابط الدفاعية على النحو المقصود.