رسالة بريد واحدة تسيطر على بوابة سيسكو للبريد الإلكتروني للمرة الثالثة.. ونية شراء أمنها تهبط إلى 47% من 57%

رسالة واحدة، وصلاحيات جذر، من جديد

يمكن اختراق بوابة سيسكو▼−2.56% — سيسكو, down 2.56 percent today للبريد الإلكتروني الآمن — الجهاز الذي يفحص الرسائل الخبيثة قبل بلوغها صناديق بريد الشركات — عبر الوسيلة نفسها التي وُجدت لصدها. أحدث الثغرات هي CVE-2026-76519، أي رقمها في فهرس الثغرات المعتمد على مستوى القطاع↗، وحصلت على 9.8 من 10، وتتيح لمهاجم غير مصرح له كتابة ملفات وتنفيذ أوامر بصلاحيات الجذر، أي السيطرة الكاملة على الجهاز، بعد إرسال مرفق واحد معدّ بعناية ¹³.

لا توجد حلول بديلة للثغرة ¹³. وفي 14 أكتوبر، أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الثغرة إلى فهرس الثغرات المستغلة لديها↗، وحددت للوكالات الفيدرالية مهلة تنتهي في 17 أكتوبر ⁴. وقالت سيسكو إن عدداً محدوداً من العملاء تأثر بالثغرة، ورفضت الإفصاح عن عدد الأجهزة التي جرى اختراقها ¹. وفي الأسبوع نفسه جاءت الإشارة المالية: تراجعت نية شراء منتجات أمن سيسكو إلى 47% من 57% خلال ربع واحد، وفق استطلاع مديري تقنية المعلومات↗ الذي تجريه مورغان ستانلي▼−0.77% — مورغان ستانلي, down 0.77 percent today ².

ثلاث ثغرات، عشرة أشهر، عشر نقاط

في عشرة أشهر، ضربت ثلاث ثغرات تمنح المهاجم صلاحيات الجذر عبر رسالة بريد خط المنتجات الواحد هذا. ثغرة يناير CVE-2025-20393، التي نالت الدرجة الكاملة 10 من 10، استُغلّت لتثبيت أدوات بقاء (persistence)؛ إذ زرعت مجموعة يُشتبه في ارتباطها بالصين أبواباً خلفية ومحت السجلات، وتمتد هجماتها منذ نوفمبر 2025 ¹⁶⁷. كما انتهت ثغرة سبتمبر CVE-2026-76461، وهي حقن SQL في محلل البريد الإلكتروني↗ إلى أوامر بصلاحيات الجذر ⁷.

كتبت المحللة ميتا▼−4.28% — ميتا, down 4.28 percent today مارشال إن الأمن ظل أقوى فئات الإنفاق حتى مع اعتدال النوايا، وإن سيسكو حافظت على موقعها خيار مديري تقنية المعلومات الأول في الشبكات ². وكان التراجع واسعاً: هدأت نوايا الإنفاق على أمن الشبكات إلى +70% من +85%، وتراجعت نوايا الإنفاق الصافية على الموردين إلى +28% من +57% ².

الإصلاح صدر قبل الإنذار بشهر

صدرت إصلاحات ثغرة أكتوبر في 14 سبتمبر تحت رقم فهرسة مختلف هو CVE-2026-76440، وحدّثت سيسكو نشرتها الأمنية في 14 أكتوبر للإعلان عن استغلال الثغرة في هجمات فعلية↗ ⁵. وقد عُثر على الخلل عبر الفحص الأمني الداخلي الذي تجريه سيسكو نفسها ³.

كان المشترون يعانون أصلاً ضغطاً في ميزانياتهم. فقد قفزت نسبة تأخر المشاريع إلى 13% من 2% في ربع واحد، وذكر 83% من مديري تقنية المعلومات ارتفاعات تراوحت بين 1% و10% في أسعار المعدات؛ وقال 40% منهم إن أي ارتفاع إضافي سيؤجل المشتريات ².

ربع قياسي يسدد فاتورة التعثرات

غير أن الثقل الموازن حقيقي. فقد حقّق ربع يوليو لدى سيسكو، الربع الرابع من سنته المالية↗ رقماً قياسياً للإيرادات بلغ 17.3 مليار دولار، بنمو 18% على أساس سنوي، ونمت إيرادات الأمن 14% بدفع من قوة أعمال سبلاك (Splunk)، منصة البيانات التي استحوذت عليها سيسكو ⁸. وتتوقع الإدارة أن يتسارع نمو قطاعي الأمن والرصد (Observability) في السنة المالية 2027 من أرقام خانة واحدة منخفضة إلى أرقام خانة واحدة مرتفعة ⁸.

وللسيناريو المتفائل سند في الاستطلاع أيضاً: أفاد 31% من غير عملاء سبلاك بتحسّن نظرتهم إلى عرض سيسكو، بارتفاع من 24% ². يحمل حاملو سهم سيسكو (CSCO) علاوة نمو الأمن؛ ويُرجَّح أن يستفيد مورّدو الأمن المنافسون عند تجديد العقود. ويكشف الاستطلاع هذه الفجوة، إذ تراجع معدل الاحتفاظ بعملاء سيسكو إلى 63% من 68% ². لا يربط أي مصدر الثغرات الثلاث بعمليات تجديد فعلية؛ وما إذا كانت النقاط العشر المفقودة من نية الشراء ستنعكس على الإيرادات مسألة لم تُختبر بعد.

راقبوا تقارير الحوادث، لا التصحيحات

يمرّ موعد السبت 17 أكتوبر والفهرس ما زال يدرج استخدام برمجيات الفدية للثغرة في خانة المجهول، ولذلك تكون المراقبة لتقارير الحوادث لا للتصحيحات ⁴. وهناك قرابة 300 نسخة من البوابة مكشوفة على الإنترنت، وفق إحصاء منظمة المراقبة الأمنية شادوسيرفر (Shadowserver)↗ ⁶. وحافظ مورغان ستانلي على تصنيفه «زيادة الوزن» (Overweight)، وهو ما يعادل التوصية بالشراء، مع سعر مستهدف يبلغ 135 دولاراً ². وستكشف القراءة المقبلة من استطلاع مديري تقنية المعلومات وتقرير النتائج المالية التالي لسيسكو ما إذا كانت النقاط العشر المفقودة من نية الشراء ضجيجاً عابراً، أم إيذاناً ببدء انعطاف دورة تجديد العقود.