اختراق DIVD عبر Zammad يضع الاستعادة والإصدارات المعنية في صلب القرار

ما تقوله DIVD عن الحادث

تقول DIVD إن مهاجمًا دخل مركز بياناتها في 21 سبتمبر 2026 عبر ثغرتين غير معروفتين سابقًا في Zammad. يحدّد هذا الوصف برنامج الدعم بوصفه نقطة دخول، لكنه لا يثبت تعرّض جميع المؤسسات المستخدمة لـZammad بالطريقة نفسها.

وتفيد DIVD بأنها رصدت النشاط الخبيث خلال 19 دقيقة. هذه مدة أبلغت عنها المؤسسة، وليست نتيجة قياس مستقل. ينبغي أيضًا فصل سرعة الرصد عن نطاق الاستعادة اللاحقة.

كانت الاستجابة الموصوفة واسعة؛ إذ تقول DIVD إنها أوقفت جميع أنظمة مركز البيانات وأعادت بناءها. يمكن لفرق الدعم استخدام ذلك لمراجعة قدرتها على تنفيذ قرار مماثل إذا استدعت أدلتها ذلك، لا بوصفه توصية بإعادة بناء كل تثبيت للمنتج.

وتقول DIVD إن بيئة CVE/CNA المنفصلة لم تظهر مؤشرات على الوصول إليها. «لا مؤشرات» هي حدود النتيجة المعلنة، ولا ينبغي تحويلها إلى ضمان مطلق بشأن جميع البيئات.

شروط مختلفة لكل ثغرة

تقول Zammad إن CVE-2026-102489 قابلة للاستغلال عمليًا فقط في Zammad 6.5 والإصدارات الأقدم بسبب بيئة تشغيلها. هذا القيد المتعلق بالإصدار أساسي؛ فذكر اسم المنتج وحده يحجب تقييم المورّد.

كما تقول Zammad إن CVE-2026-102490 تتطلّب وصولًا سابقًا إلى الخادم ولا يمكن استغلالها عن بُعد بمفردها. يختلف ذلك عن شرط ثغرة الدخول عن بُعد. لذلك لا يصح وصفهما بأنهما مساران مستقلان متماثلان.

وذكرت BleepingComputer أن DIVD حدّدت الثغرتين المتسلسلتين باسم CVE-2026-102489 وCVE-2026-102490. وصف السلسلة لا يلغي متطلبات كل خطوة فيها.

وذكرت BleepingComputer أيضًا أن DIVD اكتشفت الثغرتين بالتعاون مع Merlon Security. يتعلّق هذا الإسناد بالتحقيق المبلّغ عنه. تتيح المعطيات وصف الدخول والاستجابة والشروط التقنية دون توسيع السرد إلى ادعاء باستقلالية هجوم غير مثبتة.

مسار مشروط لفرق الدعم الجزائرية

تخص الصلة المحلية المؤسسات التي تشغّل Zammad فعلًا. لا تحدّد المعطيات تثبيتًا أو ضحية في الجزائر. لذلك يُستحسن البدء بإثبات وجود المنتج وإصداره ونطاق إتاحة بيئته.

ثم يُطابق الجرد مع تمييز المورّد بين الدخول البعيد والثغرة المتطلّبة لوصول مسبق. وقبل اختيار تحديث، ينبغي الرجوع إلى إرشادات الإصدار المدعوم الملائم للبيئة المحدّدة. لا تبرّر النتائج تقديم أي ترقية عشوائية باعتبارها حلًا شاملًا.

وتحتاج الاستعادة إلى مراجعة مستقلة: من يجيز الإيقاف؟ وما الأنظمة التي قد تحتاج إلى إعادة بناء؟ وما الأدلة اللازمة؟ لا تكفي مدة رصد قصيرة لوصف كلفة الاستعادة أو اكتمالها.

قيمة التفاصيل في القرار

تزداد فائدة هذا الإفصاح عندما تبقى حدوده واضحة: رواية DIVD للحادث، وتقييم المورّد المرتبط بالإصدارات، وشروط منفصلة لكل ثغرة. النتيجة العملية المقترحة لفرق الجزائر هي قرار موثّق بشأن انطباق التنبيه وخطة استعادة مناسبة.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• DIVD
• Zammad
• BleepingComputer
• وكيل ذكاء اصطناعي استغل ثغرات يوم الصفر في Zammad لاختراق منظمة هولندية غير ربحية للإفصاح عن الثغرات — Help Net Security