هيئة الأمن السيبراني السودانية تدق ناقوس الخطر بشأن ثغرة FortiBleed الحرجة

حذّرت هيئة الأمن السيبراني السودانية من مخاطر الثغرة الأمنية الحرجة المعروفة باسم FortiBleed (CVE-2023-27997)، والتي تؤثر على خدمة SSL-VPN في عدد من إصدارات نظام FortiOS المستخدم في أجهزة FortiGate.

وأوضحت الهيئة أن هذه الثغرة تُمكّن المهاجمين من تنفيذ هجمات عن بُعد دون الحاجة إلى مصادقة مسبقة، الأمر الذي قد يؤدي إلى كشف أجزاء من ذاكرة الجهاز والوصول إلى معلومات وبيانات حساسة، بما في ذلك بيانات الاعتماد ومعلومات الجلسات النشطة.

وأكدت الهيئة أن الثغرة تبرز أهمية الالتزام بالتحديث المستمر للأنظمة الأمنية واعتماد نهج استباقي لإدارة الثغرات، بما يسهم في تعزيز مستوى الحماية وتقليل فرص الاستغلال من قبل الجهات الخبيثة.

ودعت الهيئة الجهات الحكومية والمؤسسات والشركات التي تستخدم حلول Fortinet إلى اتخاذ الإجراءات الوقائية اللازمة بشكل عاجل، وفي مقدمتها:

تحديث أنظمة FortiOS إلى الإصدارات التي تتضمن الإصلاحات الأمنية المعتمدة.

تعطيل خدمة SSL-VPN في حال عدم الحاجة التشغيلية إليها.

تفعيل المصادقة متعددة العوامل (MFA) لجميع حسابات الوصول عن بُعد.

مراجعة وتحليل سجلات SSL-VPN لرصد أي مؤشرات أو محاولات استغلال مشبوهة.

تغيير كلمات المرور وبيانات الاعتماد الحساسة عند الاشتباه بأي تعرض محتمل للاستغلال.

تقييد الوصول إلى الخدمات المنشورة على الإنترنت وتقليل سطح الهجوم قدر الإمكان.

وشددت الهيئة على أن سرعة الاستجابة للتنبيهات الأمنية وتطبيق التحديثات الدورية تُعد من أهم الممارسات التي تساعد على حماية البنية التحتية الرقمية والحد من المخاطر السيبرانية المتزايدة.