قراصنة صينيون يستغلون Cisco Switches Zero-Day لتوصيل البرامج الضارة
تاريخ النشر: 2nd, July 2024 GMT
تمت ملاحظة مجموعة تجسس إلكترونية تابعة للصين تدعى Velvet Ant وهي تستغل ثغرة يوم الصفر في برنامج Cisco NX-OS المستخدم في محولاتها لتوصيل البرامج الضارة.
تتعلق الثغرة الأمنية، التي تم تتبعها بالرقم CVE-2024-20399 (درجة CVSS: 6.0)، بحالة إدخال أوامر تسمح لمهاجم محلي مصادق عليه بتنفيذ أوامر عشوائية كجذر على نظام التشغيل الأساسي للجهاز المتأثر.
وقالت شركة الأمن السيبراني Sygnia في بيان مشترك مع: "من خلال استغلال هذه الثغرة الأمنية، نجحت شركة Velvet Ant في تنفيذ برنامج ضار مخصص غير معروف سابقًا سمح لمجموعة التهديد بالاتصال عن بعد بأجهزة Cisco Nexus المخترقة، وتحميل ملفات إضافية، وتنفيذ تعليمات برمجية على الأجهزة".
قالت Cisco إن المشكلة تنبع من عدم التحقق من صحة الوسيطات التي يتم تمريرها إلى أوامر CLI للتكوين المحددة، والتي يمكن استغلالها من قبل الخصم من خلال تضمين المدخلات المعدة كوسيطة لأمر CLI للتكوين المتأثر.
الأمن الإلكتروني
علاوة على ذلك، فهو يمكّن المستخدم الذي يتمتع بامتيازات المسؤول من تنفيذ الأوامر دون تشغيل رسائل سجل نظام النظام، مما يجعل من الممكن إخفاء تنفيذ أوامر shell على الأجهزة المخترقة.
على الرغم من قدرات تنفيذ التعليمات البرمجية للخلل، إلا أن الخطورة المنخفضة ترجع إلى حقيقة أن الاستغلال الناجح يتطلب أن يكون لدى المهاجم بالفعل بيانات اعتماد المسؤول وأن يكون لديه إمكانية الوصول إلى أوامر تكوين محددة. تتأثر الأجهزة التالية بـ CVE-2024-20399 -
تم توثيق Velvet Ant لأول مرة من قبل شركة الأمن السيبراني الإسرائيلية الشهر الماضي فيما يتعلق بالهجوم السيبراني الذي استهدف منظمة غير مسماة تقع في شرق آسيا لمدة ثلاث سنوات تقريبًا من خلال إثبات الثبات باستخدام أجهزة F5 BIG-IP القديمة من أجل سرقة بيانات العملاء خلسة. معلومات مالية.
وقال سيجنيا: "إن أجهزة الشبكة، وخاصة المحولات، لا تتم مراقبتها في كثير من الأحيان، ولا يتم إرسال سجلاتها في كثير من الأحيان إلى نظام تسجيل مركزي". "هذا النقص في المراقبة يخلق تحديات كبيرة في تحديد الأنشطة الضارة والتحقيق فيها."
الأمن الإلكتروني
يأتي هذا التطوير في الوقت الذي تستغل فيه الجهات الفاعلة في التهديد ثغرة أمنية خطيرة تؤثر على أجهزة توجيه D-Link DIR-859 Wi-Fi (CVE-2024-0769، درجة CVSS: 9.8) - وهي مشكلة اجتياز المسار تؤدي إلى الكشف عن المعلومات - لجمع معلومات الحساب مثل الأسماء وكلمات المرور والمجموعات والأوصاف لجميع المستخدمين.
وقالت شركة استخبارات التهديدات GreyNoise: "إن الاختلافات في الاستغلال تمكن من استخراج تفاصيل الحساب من الجهاز، لقد انتهى عمر المنتج، لذلك لن يتم تصحيحه، مما يشكل مخاطر استغلال طويلة المدى. ويمكن استدعاء ملفات XML متعددة باستخدام الثغرة الأمنية".
المصدر: بوابة الوفد
إقرأ أيضاً:
تحالف الحوكمة يطالب بتجميد أوامر تحصيل رسوم المقالع والكسارات
عقدت الهيئة الادارية في التحالف اللبناني للحوكمة الرشيدة، إجتماعها الدوري برئاسة المنسق العام الوطني مارون الخولي وناقشت مسألة تجميد أوامر تحصيل مستحقات المقالع والكسارات واعتبارها استمرار للإفلات من المحاسبة وتهديد للمال العام.
وبعد الاجتماع صدر بيان، سجل استنكار "التحالف" "لاستمرار قرار وزيرة البيئة تمارا الزين تعليق تنفيذ أوامر التحصيل الصادرة في حق مخالفي قطاع المقالع والكسارات، والتي تقدر قيمتها بـ 2.4 مليار دولار كحد أدن"، معتبرا "ان هذا القرار يعد استمرارا لتاريخ من التواطؤ مع شبكات المصالح السياسية والاقتصادية التي تستفيد من تدمير البيئة اللبنانية، ويتناقض جوهريا مع مبدأ سيادة القانون وحماية المال العام، خاصة في ظل الأزمة الاقتصادية والمالية التي تهدد وجود الدولة".
ولفت البيان الى "أوجه الخلل في مبررات تعليق التحصيل :
1. عدم شرعية الطعون الشكلية:
- ادعاء الوزيرة وجود "مغالطات جوهرية" في أوامر التحصيل، مثل توجيهها لأصحاب الأراضي بدلا من المستثمرين أو استخدام قنوات غير رسمية (مثل OMT)، لا يبرر تجميد التحصيل. فالقانون اللبناني (المرسوم 6569/2020) يلزم وزارة البيئة بإصدار الأوامر بناء على محاضر الجيش، ويحق للمخالفين الاعتراض أمام القضاء دون تعطيل الحق العام. تجميد الأوامر يحرم الخزينة من موارد حيوية ويُكافئ المخالفين على حساب الشعب".
2. رفض منهجية علمية معتمدة دوليا:
- الدراسة التي أجراها برنامج الأمم المتحدة الإنمائي (UNDP) واعتمدتها الوزارة السابقة لتقدير كلفة التدهور البيئي (2.4 مليار دولار) استندت إلى مسح ميداني نفذه الجيش اللبناني لـ 1235 موقعًا، وهي منهجية معترف بها دوليًا. الطعن بدقة الصور الفضائية (GEO AI) يتجاهل أن التقييم البيئي يستند أولًا إلى البيانات الميدانية للجيش، وليس الصور فقط .
3. تعطيل آلية رقابية رائدة:
- نظام المنصة الرقمية الذي طوَّره طلاب "برنامج الشباب للحوكمة" (Y4G) بالشراكة مع جامعة القديس يوسف ووزارة البيئة، يُعد نموذجًا للتطوير الإداري في ظل شح الموارد. تجميد الأوامر يفشل هذه المبادرة ويُرسل رسالة سلبية عن استعداد الدولة لإصلاح الإدارة.
وعرض البيان للعواقب الاقتصادية والقانونية للتجميد :
- الخسارة المالية الجسيمة: تُقدَّر مستحقات الخزينة المعلقة بـ 2.4 مليار دولار، أي ما يعادل نحو 15? من موازنة الدولة لعام 2025. هذا المبلغ يُمكن استخدامه لتمويل برامج الحماية الاجتماعية أو إعادة تأهيل البيئة، خاصة أن العجز المالي بلغ مستويات قياسية (59.6? من الناتج المحلي) وفقًا لموازنة 2019 .
- تفضيل المصالح الخاصة على المصلحة العامة:
تجميد التحصيل يصب في مصلحة نافذين سياسيين واقتصاديين يتحكمون بقطاع الكسارات، حيث تُشير البيانات إلى أن 99? من المقالع تعمل دون تراخيص (1700 موقع غير مرخص من أصل 2000)، ما يؤكد دور "شبكات المحاصصة" في إفلات المخالفين .
- تآكل المصداقية الدولية:
تعليق تحصيل المستحقات ينتهك التزامات لبنان بموجب "اتفاقية سيدر" الدولية، التي تشترط تعزيز الشفافية ومحاسبة الملوثين، وقد يُعرض البلاد لمزيد من العزلة المالية" .
كم عرض البيان للمطالب العاجلة للتحالف، وهي :
1. استئناف التحصيل الفوري:
مطالبة وزارة البيئة بإلغاء قرار التجميد فورًا، وتصحيح الأخطاء الشكلية في الأوامر (مثل تحديث عناوين المخالفين) دون المساس بالجوهر، على أن تُودع الأموال في الخزينة تحت إشراف وزارة المالية.
2.إحالة الملف للنيابة العامة المالية:
فتح تحقيق في أسباب تعطيل تحصيل 2.4 مليار دولار، والتحقق من وجود تضارب مصالح أو ضغوط سياسية وراء القرار، خاصة أن بعض المخالفين مرتبطون بأحزاب حاكمة.
3. تشكيل لجنة برلمانية تحقيق:
مطالبة مجلس النواب بالتدخل العاجل لمراقبة هذا الملف، بناءً على صلاحياته الدستورية في حماية المال العام (المادة 81 من الدستور)، ومطالبة الوزيرة بالإدلاء ببيانات مفصلة أمام اللجنة المالية.
4. تفعيل المرسوم 8303/2002:
تطبيق قانون تنظيم المقالع الذي يُلزم المخالفين بدفع كلفة التأهيل البيئي، وتعيين مدعين عامين بيئيين لتسريع القضايا، كما أوصت الوزيرة نفسها".
ورأى البيان ان "المحاسبة البيئية ركن أساسي لاستعادة الدولة"، مؤكدا "أن تحصيل مستحقات المقالع والكسارات ليس مجرد إجراء مالي، بل خطوة نحو كسر حلقة الإفلات من العقاب التي غذت الفساد لعقود. "العدالة البيئية" لا تنفصل عن "العدالة الاقتصادية"، واستمرار تجميد الأوامر يشكل خرقًا للقوانين الوطنية (كقانون البيئة رقم 444/2002 وقانون المحاسبة العمومية) ويعمق أزمة الشرعية. لبنان الذي تخسر جباله لا يستطيع أن يخسر أمواله أيضا.
مواضيع ذات صلة بالفيديو.. مصلحة الليطاني تنشر حجم الكتل الصخرية المستخرجة من المقالع والكسارات Lebanon 24 بالفيديو.. مصلحة الليطاني تنشر حجم الكتل الصخرية المستخرجة من المقالع والكسارات 31/07/2025 13:33:35 31/07/2025 13:33:35 Lebanon 24 Lebanon 24 النائبة نجاة صليبا: هل ينوي الوزراء المعنيون تحصيل المبالغ الضخمة من المخالفين أم انهم قرروا فعلا اهدائها لقطاع المقالع وتحميل المواطنين عبء سد العجز عبر الضرائب؟ Lebanon 24 النائبة نجاة صليبا: هل ينوي الوزراء المعنيون تحصيل المبالغ الضخمة من المخالفين أم انهم قرروا فعلا اهدائها لقطاع المقالع وتحميل المواطنين عبء سد العجز عبر الضرائب؟ 31/07/2025 13:33:35 31/07/2025 13:33:35 Lebanon 24 Lebanon 24 رئيس وزراء السويد يطالب الاتحاد الأوروبي بتجميد الشق التجاري من اتفاقية الشراكة مع إسرائيل Lebanon 24 رئيس وزراء السويد يطالب الاتحاد الأوروبي بتجميد الشق التجاري من اتفاقية الشراكة مع إسرائيل 31/07/2025 13:33:35 31/07/2025 13:33:35 Lebanon 24 Lebanon 24 ترامب: سنحصل على رسوم جمركية إجمالية تبلغ 55% والصين ستحصل على 10% Lebanon 24 ترامب: سنحصل على رسوم جمركية إجمالية تبلغ 55% والصين ستحصل على 10% 31/07/2025 13:33:35 31/07/2025 13:33:35 Lebanon 24 Lebanon 24 قد يعجبك أيضاً "حزب الله" يرفع السقف مجدّدًا.. ما مصير جلسة الثلاثاء الحكوميّة؟! Lebanon 24 "حزب الله" يرفع السقف مجدّدًا.. ما مصير جلسة الثلاثاء الحكوميّة؟! 13:00 | 2025-07-31 31/07/2025 01:00:00 Lebanon 24 Lebanon 24 جلسة تشريعية في مجلس النواب.. وهذه آخر المقرّرات Lebanon 24 جلسة تشريعية في مجلس النواب.. وهذه آخر المقرّرات 12:32 | 2025-07-31 31/07/2025 12:32:38 Lebanon 24 Lebanon 24 البعريني محذرًا: شدّوا الأحزمة وتموّنوا... الأسوأ قادم Lebanon 24 البعريني محذرًا: شدّوا الأحزمة وتموّنوا... الأسوأ قادم 13:26 | 2025-07-31 31/07/2025 01:26:37 Lebanon 24 Lebanon 24 ينال صلح زار وزير الصحة على رأس وفد عكاري Lebanon 24 ينال صلح زار وزير الصحة على رأس وفد عكاري 13:24 | 2025-07-31 31/07/2025 01:24:13 Lebanon 24 Lebanon 24 بيان نقابة عمال كهرباء لبنان... ماذا جاء فيه؟ Lebanon 24 بيان نقابة عمال كهرباء لبنان... ماذا جاء فيه؟ 13:17 | 2025-07-31 31/07/2025 01:17:03 Lebanon 24 Lebanon 24 الأكثر قراءة بعد انتهاء تقبل التعازي بوفاة زياد الرحباني.. موقف لافت من ريما الرحباني: "خلصِت التمثيلية" Lebanon 24 بعد انتهاء تقبل التعازي بوفاة زياد الرحباني.. موقف لافت من ريما الرحباني: "خلصِت التمثيلية" 08:29 | 2025-07-31 31/07/2025 08:29:18 Lebanon 24 Lebanon 24 لهذا السبب ارتفعت فاتورة الكهرباء Lebanon 24 لهذا السبب ارتفعت فاتورة الكهرباء 14:40 | 2025-07-30 30/07/2025 02:40:22 Lebanon 24 Lebanon 24 بالصور.. هذا ما حصل داخل الضاحية Lebanon 24 بالصور.. هذا ما حصل داخل الضاحية 18:23 | 2025-07-30 30/07/2025 06:23:58 Lebanon 24 Lebanon 24 معلومات.. "سوق سوداء" جديدة في لبنان! Lebanon 24 معلومات.. "سوق سوداء" جديدة في لبنان! 21:39 | 2025-07-30 30/07/2025 09:39:29 Lebanon 24 Lebanon 24 في هذا التاريخ... مذكرة بإقفال الإدارات والمؤسسات العامة Lebanon 24 في هذا التاريخ... مذكرة بإقفال الإدارات والمؤسسات العامة 14:27 | 2025-07-30 30/07/2025 02:27:53 Lebanon 24 Lebanon 24 أخبارنا عبر بريدك الالكتروني بريد إلكتروني غير صالح إشترك أيضاً في لبنان 13:00 | 2025-07-31 "حزب الله" يرفع السقف مجدّدًا.. ما مصير جلسة الثلاثاء الحكوميّة؟! 12:32 | 2025-07-31 جلسة تشريعية في مجلس النواب.. وهذه آخر المقرّرات 13:26 | 2025-07-31 البعريني محذرًا: شدّوا الأحزمة وتموّنوا... الأسوأ قادم 13:24 | 2025-07-31 ينال صلح زار وزير الصحة على رأس وفد عكاري 13:17 | 2025-07-31 بيان نقابة عمال كهرباء لبنان... ماذا جاء فيه؟ 13:14 | 2025-07-31 حفل استقبال في سفارة المغرب لمناسبة "عيد العرش المجيد" فيديو انحنى ليواسيها.. هذا ما قالته السيدة فيروز للسفير المصري (فيديو) Lebanon 24 انحنى ليواسيها.. هذا ما قالته السيدة فيروز للسفير المصري (فيديو) 09:31 | 2025-07-30 31/07/2025 13:33:35 Lebanon 24 Lebanon 24 ستنافس سامسونغ وآبل.. هذه مواصفات ساعة غوغل المنتظرة (فيديو) Lebanon 24 ستنافس سامسونغ وآبل.. هذه مواصفات ساعة غوغل المنتظرة (فيديو) 08:32 | 2025-07-30 31/07/2025 13:33:35 Lebanon 24 Lebanon 24 لبنانيون يشربون البلاستيك.. هذا ما تحتويه مياهنا! Lebanon 24 لبنانيون يشربون البلاستيك.. هذا ما تحتويه مياهنا! 19:35 | 2025-07-29 31/07/2025 13:33:35 Lebanon 24 Lebanon 24 Download our application مباشر الأبرز لبنان فيديو خاص إقتصاد عربي-دولي متفرقات أخبار عاجلة Download our application Follow Us Download our application بريد إلكتروني غير صالح Softimpact Privacy policy من نحن لإعلاناتكم للاتصال بالموقع Privacy policy جميع الحقوق محفوظة © Lebanon24
كم عمر الدرع وأبناء درع السودان وهل لديهم ثقافة حرب عمرها يتجاوز العشرين عام