ليس كل تهديد للإنترنت انقطاعًا. هنا نتابع الثغرات التي تعرّض أجزاءً كبيرة من الإنترنت للخطر، وأيّها يستخدمه المهاجمون، ومدى شدة فحص خوادم الويب.
قد تتيح للمهاجمين تشغيل شيفرة على مواقع مبنية بـ PHP. ليست انقطاعًا، لكن يجدر التحديث اليوم.
أدرجتها CISA كثغرة مُستغلّة في 26 أكتوبر 2026
ما نعرفه حتى الآن →كل خادم ويب على الإنترنت يُفحص طوال اليوم. عندما تُكشف ثغرة كبيرة، يمسح المهاجمون الإنترنت بحثًا عن خوادم يمكن اختراقها، وقد ترتفع هذه الأرقام فجأة. للارتفاع أسباب أخرى أيضًا، فاعتبره مؤشرًا لا دليلًا. الأعمدة: عمليات المسح يوميًا كما رصدتها مستشعرات SANS ISC DShield؛ الخط المتقطع: المستوى المعتاد (وسيط 28 يومًا)؛ الأحمر: أكثر من ضعف المعتاد.
ثغرات معروف أن المهاجمين يستخدمونها، من فهرس Known Exploited Vulnerabilities لدى وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية. لا تُدرج الثغرة إلا عند وجود دليل موثوق على الهجمات.
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 26/10/2026 | Stale Internal Request-State | PHP Group PHP | حرجة 9.2 | >99.9% |
| 26/10/2026 | Memory Corruption | PHP Group PHP | حرجة 9.2 | >99.9% |
| 23/10/2026 | SQL Injection | Arista VeloCloud Orchestrator | حرجة 9.4 | 1.0% |
| 23/10/2026 | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | حرجة 9.2 | 12% |
| 20/10/2026 | External Control of File Name or Path | Plex Media Server | مرتفع 8.6 | 1.8% |
| 20/10/2026 | Server-Side Request Forgery (SSRF) | Plex Media Server | متوسطة 5.3 | 1.6% |
| 20/10/2026 | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | متوسطة 6.9 | 1.9% |
| 20/10/2026 | Server-Side Request Forgery (SSRF) | Plex Media Server | متوسطة 5.3 | 1.8% |
| 20/10/2026 | Uncontrolled Search Path Element | Siemens Software Center | مرتفع 8.4 | 1.0% |
| 20/10/2026 | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | مرتفع 8.5 | 2.5% |
| 16/10/2026 | Authentication Bypass by Spoofing | BeyondTrust Remote Support | حرجة 9.3 | 20% |
| 16/10/2026 | Path Traversal | Fortinet Multiple Products | متوسطة 5.4 | 1.3% |
| 15/10/2026 | Files or Directories Accessible to External Parties | Atlassian Multiple Products | حرجة 9.3 | 99.5% |
| 14/10/2026 | Relative Path Traversal | Cisco Secure Email Gateway | حرجة 9.8 | 2.2% |
| 14/10/2026 | Command Injection | Ahsay AhsayCBS | حرجة 10.0 | 86% |
| 14/10/2026 | Improper Authentication | Ahsay AhsayCBS | متوسطة 6.9 | 79% |
| 14/10/2026 | Code Injection | Palo Alto Networks PAN-OS | مرتفع 8.6 | 1.7% |
| 13/10/2026 | Command Injection | Microsoft Windows | مرتفع 8.8 | 9.8% |
| 13/10/2026 | Authentication Bypass by Spoofing | Ivanti Connect Secure | مرتفع 8.6 | 87% |
| 08/10/2026 | Cleartext Storage of Sensitive Information | Strapi Strapi | مرتفع 7.2 | 4.1% |
| 08/10/2026 | Server Path Traversal | ONLYOFFICE Docs | حرجة 9.8 | 30% |
| 08/10/2026 | Command Injection | Apache Struts | مرتفع 8.1 | 97% |
| 08/10/2026 | ISC BIND Data Processing Errors | ISC BIND | مرتفع 7.5 | 99.6% |
| 08/10/2026 | Improper Access Control | ProFTPD ProFTPD | حرجة 10.0 | 99.5% |
| 04/10/2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | مرتفع 8.7 | 11% |
| 02/10/2026 | Improper Privilege Management | Zammad GmbH Zammad | مرتفع 8.5 | 0.9% |
| 02/10/2026 | Session Fixation | Zammad GmbH Zammad | مرتفع 8.7 | 2.0% |
| 01/10/2026 | Path Traversal | Fortinet FortiMail | حرجة 9.8 | 4.6% |
| 30/09/2026 | Hex Encoding | Cisco Catalyst SD-WAN Manager | حرجة 9.8 | 39% |
| 29/09/2026 | Out-of-Bounds Write | Apple Multiple Products | مرتفع 8.8 | 26% |
| 27/09/2026 | Improper Restriction of Operations within the Bounds of a Memory Buffer | Citrix NetScaler | حرجة 9.5 | 78% |
| 27/09/2026 | Improper Input Validation | Citrix NetScaler | حرجة 9.5 | 82% |
منذ نوفمبر 2021 تأكد استغلال 1,758 ثغرة، منها 361 على يد عصابات برامج الفدية. ابحث فيها كلها في مكتبة الثغرات المُستغلّة.
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 20/07/2025 | Deserialization of Untrusted Data | Microsoft SharePoint | حرجة 9.8 | >99.9% |
| 12/11/2024 | Path Traversal | Atlassian Jira Server and Data Center | متوسطة 5.3 | >99.9% |
| 24/09/2024 | Authentication Bypass | Ivanti Virtual Traffic Manager | حرجة 9.8 | >99.9% |
| 19/08/2024 | Command Line Interface (CLI) Path Traversal | Jenkins Jenkins Command Line Interface (CLI) | حرجة 9.8 | >99.9% |
| 12/04/2024 | Command Injection | Palo Alto Networks PAN-OS | حرجة 10.0 | >99.9% |
| 31/01/2024 | Server-Side Request Forgery (SSRF) | Ivanti Connect Secure, Policy Secure, and Neurons | مرتفع 8.2 | >99.9% |
| 18/01/2024 | Authentication Bypass | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | حرجة 10.0 | >99.9% |
| 10/01/2024 | Command Injection | Ivanti Connect Secure and Policy Secure | حرجة 9.1 | >99.9% |
| 16/11/2023 | Command Injection | Sophos Web Appliance | حرجة 9.8 | >99.9% |
| 07/11/2023 | Improper Authorization | Atlassian Confluence Data Center and Server | حرجة 10.0 | >99.9% |
الخوادم وأجهزة التوجيه والكاميرات التي يُستولى عليها عبر ثغرة تُضمّ غالبًا إلى شبكات بوت تُؤجَّر لهجمات DDoS قادرة على قطع شبكات ودول بأكملها عن الإنترنت.
قد تُسقط ثغرةٌ في أجهزة التوجيه أو في نظام التوجيه نفسه الشبكاتِ مباشرة. ستُظهر مجسّاتنا وIODA ذلك على أنه انقطاع، وتعرض لوحة التوجيه لدينا عمليات اختطاف المسارات وتسرّبها.
المصادر: Known Exploited Vulnerabilities (CISA) · SANS ISC DShield (CC BY-NC-SA 4.0). نكتب تنبيهاتنا بأنفسنا استنادًا إلى إشعارات المصنّعين والنشرات الأمنية؛ يذكر كل مقال مصادره. المدونة