شركة Zyxel تعلن عدم إصدار تحديثات للثغرات الأمنية في الأجهزة القديمة

 أعلنت شركة Zyxel التايوانية المتخصصة في الأجهزة الشبكية أنها لن تصدر أي تحديثات لمعالجة ثغرتين أمنيتين تم استغلالهما من قبل القراصنة على الأجهزة التي وصلت إلى نهاية عمرها التشغيلي.

وجاءت هذه التوصية بعد تحذيرات من العديد من الجهات المختصة في مجال الأمن السيبراني حول تعرض آلاف العملاء للخطر بسبب هذه الثغرات.

في وقت سابق من الشهر الماضي، أفادت شركة الأمن السيبراني GreyNoise بوجود ثغرة خطيرة من نوع “اليوم صفر” تستهدف أجهزة Zyxel، حيث تتيح للمهاجمين تنفيذ أوامر عشوائية على الأجهزة المصابة، مما قد يؤدي إلى السيطرة التامة على النظام وسرقة البيانات أو التسلل إلى الشبكات.

وقد تم اكتشاف هذه الثغرات في يوليو من العام الماضي من قبل جهة VulnCheck، التي أبلغت شركة Zyxel بها في الشهر التالي، ولكن لم تصدر الشركة أي تحديثات رسمية لمعالجة المشكلة حتى الآن.

وفي بيان حديث، أوضحت Zyxel أنها أصبحت على علم بالثغرات، والتي تم تتبعها تحت الرقمين CVE-2024-40890 وCVE-2024-40891، مشيرة إلى أن هذه الثغرات تؤثر على الأجهزة القديمة التي تجاوزت عمرها التشغيلي منذ سنوات. وأكدت الشركة أنها اكتشفت الثغرات يوم 29 يناير، أي بعد يوم واحد من نشر تقرير GreyNoise.

وتستخدم أكثر من مليون مؤسسة أجهزة Zyxel، ومع استمرار استخدام الأنظمة القديمة التي تحتوي على ثغرات أمنية، حثت الشركة عملاءها على استبدال هذه الأجهزة بنماذج أحدث لضمان أمان أفضل.

من جانب آخر، أفادت تقارير بأن بعض هذه الأجهزة ما زالت متاحة للبيع عبر منصات مثل Amazon، حسبما أوضح تقرير VulnCheck. كما أشار محرك البحث Censys المتخصص في الأجهزة الذكية إلى أن نحو 1,500 جهاز لا يزال متصلًا بالإنترنت ومعرضًا لهذه الثغرة.

وفي تحديث لاحق، أكدت GreyNoise أن شبكات بوت نت مثل Mirai تستخدم إحدى ثغرات Zyxel في هجمات واسعة النطاق، مما يزيد من تعقيد الموقف الأمني.