أطلقت جهات الأمن السيبراني تحذيراً أمنياً عاجلاً يخص خوادم الويب الشهيرة “NGINX”، بعد الكشف عن ثغرة أمنية شديدة الخطورة تتيح للمهاجمين استغلال الخوادم وتنفيذ هجمات عن بُعد دون الحاجة لإذن وصول أو صلاحيات مسبقة.
وطبقاً لموقع “هاكابل“ المتخصص في الأمن المعلوماتي، فإن الثغرة التي تحمل معرّف (CVE-2026-42533) تصيب ملايين الخوادم حول العالم التي تعتمد على NGINX سواء في نسختها مفتوحة المصدر (NGINX Open Source) أو النسخة المخصصة للمؤسسات (NGINX Plus).
تقييم الخطورة: حصدت الثغرة درجة 9.2 من 10 وفقاً لمقياس CVSS 4.0 العالمي، مما يضعها ضمن فئة التهديدات عالية الخطورة جداً على البنية التحتية للمواقع والخدمات الرقمية.
آلية الخلل الفني
تكمن المشكلة في طريقة معالجة خادم NGINX لتوجيه الخرائط (Map directive) عند اقترانها بالتعبيرات النمطية (Regex matching).
فعند معالجة تعبير نصي يشير إلى متغيرات الالتقاط قبل المتغير الخاص بمخرجات الخريطة، يحدث خلل يُعرف بـ “فيضان المخزن المؤقت للذاكرة العشوائية” (Heap-based Buffer Overflow). يؤدي هذا الفيضان إلى انهيار عملية التشغيل (Worker Process) بشكل مفاجئ.
مستويات التهديد والمخاطر
أوضحت شركة F5 Networks (المالكة لـ NGINX) أن استغلال الثغرة ينطوي على سيناريوّهين رئيسيين:
هجمات حجب الخدمة (DoS): يستطيع المهاجم إرسال طلبات متتابعة خبيثة تتسبب في انهيار الخادم باستمرار وتوقف الخدمات والأنظمة التابعة له عن العمل.
تنفيذ برمجيات خبيثة عن بُعد (RCE): في البيئات التي تم فيها تعطيل آليات حماية الذاكرة (مثل خاصية ASLR) أو عند النجاح في تجاوزها، يمكن للمهاجم استغلال الثغرة للسيطرة الكاملة على الخادم.
الإصدارات المتأثرة والتوصيات
تطال هذه الثغرة نطاقاً واسعاً من الإصدارات التشغيلية:
وحثت الأوساط الأمنية كافة مديري الأنظمة وفرق تقنية المعلومات بالشركات على مراجعة إعدادات الخوادم فوراً والإسراع بتطبيق التحديثات والترقيعات الأمنية التي أصدرتها الشركة لسد هذه الثغرة وحماية بيانات المؤسسات.
