في أكتوبر 2025، أصدرت Microsoft تحديثًا أمنيًا طارئًا خارج دورة التحديثات المعتادة
لمعالجة ثغرة حرجة في Windows Server Update Services (WSUS)،
ومُتتبَّعة تحت الرمز CVE-2025-59287. وقد تعرضت هذه الثغرة بالفعل إلى استغلال نشط،
مما يجعل اتخاذ إجراء فوري أمرًا ضروريًا للمؤسسات التي تستخدم WSUS.
⚠️ ما هي الثغرة CVE-2025-59287؟
CVE-2025-59287 هي ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) ناتجة عن إلغاء التسلسل غير الآمن في
خدمات الويب الخاصة بالتقارير في WSUS. وهي تتيح لـمهاجم عن بُعد وغير مصادَق عليه إرسال طلب
مُعدّ خصيصًا إلى خادم WSUS ضعيف وتنفيذ تعليمات برمجية عشوائية بصلاحيات على مستوى SYSTEM.
🧪 التفاصيل التقنية
- المكوّن الضعيف: خدمة التقارير في WSUS
- السبب الجذري: استخدام
.NET BinaryFormatterغير الآمن لإلغاء تسلسل بيانات ملفات تعريف الارتباط المشفّرة دون تحقق سليم - متجه الهجوم: قائم على الشبكة، ويستهدف خوادم WSUS التي تكون فيها المنافذ 8530 (HTTP) أو 8531 (HTTPS) مفتوحة
- التأثير: اختراق كامل لمضيف WSUS، مما قد يتيح للمهاجمين توزيع تحديثات خبيثة عبر الشبكة. [picussecurity.com]
🔥 الاستغلال النشط وPoC العام
أكد باحثون أمنيون أن شيفرة استغلال إثبات المفهوم متاحة للعامة، وقد رُصد الاستغلال بالفعل في البيئات الحقيقية. وتُعتبر الثغرة قابلة للانتشار الذاتي كالديدان، أي أنها قد تنتشر بين خوادم WSUS إذا لم يتم ترقيعها. [thehackernews.com]
🛠️ خطوات المعالجة
أصدرت Microsoft تحديثات لجميع إصدارات Windows Server المدعومة في 23 أكتوبر 2025. وتشمل الأنظمة المتأثرة:
- Windows Server 2012 / 2012 R2
- Windows Server 2016
- Windows Server 2019
- Windows Server 2022
- Windows Server 2025
الإجراءات الموصى بها:
- طبّق التحديث الخارج عن دورة التحديثات المعتادة فورًا
- أعد تشغيل الخادم بعد التثبيت
- في حال تأخر تطبيق التصحيح:
- عطّل دور خادم WSUS
- احظر حركة المرور الواردة إلى المنفذين 8530 و8531 على جدار حماية المضيف [cisa.gov]
🧩 لماذا يهم ذلك
يُعد WSUS مكوّنًا أساسيًا لإدارة التحديثات في بيئات المؤسسات. ويمكن استخدام خادم WSUS المخترق في توزيع برمجيات خبيثة متنكرة في هيئة تحديثات شرعية، مما يؤثر على كل نقطة طرفية متصلة.
🛡️ توصية أنهار الحوسبة الذكية
إذا كانت مؤسستكم تستخدم WSUS، فـتحرّكوا الآن:
- قوموا بتدقيق خوادمكم للتحقق من دور WSUS والمنافذ المفتوحة
- طبّقوا أحدث التحديثات الأمنية
- فكّروا في الانتقال إلى حلول أكثر أمانًا لإدارة التحديثات إذا لم يعد WSUS ضروريًا
هل تحتاجون إلى مساعدة في تأمين بنيتكم التحتية؟ تواصلوا مع أنهار الحوسبة الذكية التجارية للحصول على دعم متخصص في الأمن السيبراني.
