ما الذي تغيّر
استنادًا إلى تقرير آرس تكنيكا، يعالج إصدار مايكروسوفت لشهر سبتمبر نحو 972 ثغرة أمنية، منها 112 مصنفة بالحرجة؛ ويرتفع العدد إلى 997 عند احتساب إصلاحات كروميوم الخاصة بإيدج. ويتضمن الإصدار ثغرتين مُبلّغًا عنهما من نوع يوم الصفر، وعيوبًا خطيرة في إكستشينج وشيربوينت وخادم إس كيو إل وخدمات سطح المكتب البعيد، وما لا يقل عن 20 ثغرة وصفها باحث بأنها قابلة للانتشار الذاتي.
لماذا يهم ذلك
ليس هذا شهرًا عاديًا من نوع «طبّق التحديثات عندما يتاح الوقت». فقد يؤدي مرفق خبيث في فيزيو إلى تنفيذ تعليمات برمجية على خادم إكستشينج متأثر؛ كما أن ثغرة في خدمات سطح المكتب البعيد بدرجة خطورة 9.8، إلى جانب مجموعة كبيرة من مشكلات شيربوينت، تضع مكوّنات الأعمال المألوفة في مقدمة الأولويات.
القرار العملي هو الفرز حسب الأولوية. سيتعين على الفرق تحديد أنظمة إكستشينج وشيربوينت وسطح المكتب البعيد المكشوفة، ثم الموازنة بين النشر السريع وبين الاختبار واحتمال الاضطراب. والجانب المقلق هو أن التأخير لم يعد مجرد تقصير في الإدارة: فالثغرات القابلة للانتشار الذاتي يمكن أن تنتقل من جهاز إلى آخر من دون أن ينقر أحد على شيء خاطئ.
كيف يمكن أن تنتشر الآثار
يقع الضغط الأول على عاتق المسؤولين، الذين يتعين عليهم فرز مجموعة تحديثات أكبر بكثير من المعتاد عبر أنظمة تدير البريد الإلكتروني ومشاركة الملفات وقواعد البيانات والوصول عن بُعد. وقد يدفع ذلك إلى تقديم مواعيد نوافذ الصيانة وفرض فحوص الإعدادات أو التوافق.
ويقع الضغط الثاني على جميع مستخدمي تلك الأنظمة. فقد يُقيَّد مؤقتًا الوصول إلى البريد أو موارد شيربوينت أو التطبيقات المدعومة بإس كيو إل أو أجهزة سطح المكتب البعيد خلال أعمال الصيانة العاجلة. أما إذا تأخر النشر، فستتحمل المؤسسة قدرًا أكبر من التعرض للمخاطر. ويمكن لعزل الخدمات المتأثرة وتقسيم الشبكة وغيرها من الضوابط التعويضية أن تخفف من حدة هذه المفاضلة.
تقييم الأثر
- مسؤولو مايكروسوفت في المؤسسات: يتعرضون للأثر فورًا. إذ يزيد الإصدار عبء ترتيب الإصلاحات واختبارها ونشرها عبر الأنظمة الحرجة.
- المؤسسات التي لديها أنظمة إكستشينج أو شيربوينت أو خدمات سطح المكتب البعيد مكشوفة: تواجه أشد المخاطر على المدى القريب، لأن ثغرات التنفيذ عن بُعد للتعليمات البرمجية تتيح مسارًا مباشرًا للاختراق.
- مزودو خدمات الأمن المُدارة: قد يكتسبون نفوذًا خلال الأسابيع المقبلة إذا احتاج العملاء إلى قدرة أسرع على فرز التحديثات واختبارها ونشرها.
- الموظفون الذين يعتمدون على أدوات التعاون والوصول عن بُعد: يواجهون نتيجة مختلطة. فقد تكون الصيانة المتسارعة مزعجة، لكنها تقلل خطر انقطاع أشد وطأة لاحقًا.
السيناريوهات
توقعاتنا (تكهنات مستنيرة): المعالجة المستهدفة هي المسار الأرجح، لأن آرس تكنيكا لا ترصد حتى الآن ارتفاعًا واسعًا مماثلًا في الاستغلال النشط، رغم أن الإصدار يتضمن ثغرتين من نوع يوم الصفر وعيوبًا خطيرة في الوصول عن بُعد.
الأرجح: إذا استمر هذا الغياب، فستركز المؤسسات خلال الأيام والأسابيع المقبلة على ثغرات يوم الصفر وخدمات سطح المكتب البعيد وإكستشينج وشيربوينت وغيرها من المشكلات عالية الخطورة. وستتحمل فرق الأمن أعمال التحقق الإضافية، بينما قد تفقد مشروعات التكنولوجيا المخططة مؤقتًا بعض الموظفين وقدرة الصيانة. ومن شأن إرشادات المعالجة المستهدفة وإتمام نوافذ التحديثات العاجلة بهدوء أن يعززا هذا السيناريو؛ فيما يضعفه ظهور أدلة على استغلال واسع النطاق أو تأخيرات في النشر يتعذر التحكم فيها.
الإيجابي: إذا نشر المسؤولون التحديثات بسرعة وعزلوا الأنظمة التي لا يمكن تحديثها فورًا، فسيتقلص نطاق الأنظمة المكشوفة قبل أن تتمكن الثغرات القابلة للانتشار الذاتي أو ثغرات التنفيذ عن بُعد للتعليمات البرمجية من الانتشار. وخلال الأشهر التالية، قد يصبح ترتيب أولويات الثغرات ممارسة تشغيلية أكثر انتظامًا بدلًا من سباق شهري. وستدعم هذا المسار عمليات النشر المستهدفة الناجحة والضوابط التعويضية الفعالة.
السلبي: إذا توسع الاستغلال قبل أن تلحق به عمليات التحديث والتحقق، فقد تحول المؤسسات ذات الخدمات المكشوفة أفرادًا من أعمال المنتجات والبنية التحتية والعملاء إلى الاستجابة للحوادث والتعافي منها. وسيجعل ذلك القدرة المتعمقة على العمليات الأمنية أكثر قيمة، ويترك للفرق الأصغر هامشًا أقل لاستيعاب الاضطراب. وستشير الاختراقات المرتبطة بعيوب إضافية أو الإغلاقات الطارئة أو ارتفاع الطلب على الاستجابة للحوادث إلى هذا الاتجاه.
ما ينبغي مراقبته لاحقًا
- أدلة علنية على أن المهاجمين يستغلون عيوبًا تتجاوز ثغرتي يوم الصفر المُبلّغ عنهما.
- إرشادات طارئة ترفع صراحة أولوية إكستشينج أو شيربوينت أو خدمات سطح المكتب البعيد أو خادم إس كيو إل أو ثغرات يوم الصفر.
- إشعارات الصيانة أو مشكلات التوافق أو القيود المؤقتة على الوصول مع نشر المؤسسات لإصلاحات سبتمبر.
التعليقات
لا توجد تعليقات بعد.