البنتاغون يعتمد حاسوب مسيّرات لانترونيكس بعد أيام من تحذير «سيسا» من ثغرات بصلاحيات الجذر في بواباتها
إدراج «بلو يو إيه إس» حقيقي، وحقيقي كذلك السجل الأمني لشهر سبتمبر الذي أغفلته التغطيات الإخبارية للإعلان، وتصويتٌ في 3 نوفمبر على إضافة 1.8 مليون سهم إلى خطة الأسهم.
Vincent Jiang · 4 min read
قالت لانترونيكس (Lantronix) في 1 أكتوبر 2026 إن حاسوب المسيّرات Open-Q 8550CS التحق بإطار «بلو يو إيه إس» (Blue UAS)، قائمة وكالة إدارة عقود الدفاع (DCMA) للمكوّنات المعتمدة في برامج المسيّرات الحكومية الأميركية، وذلك بعد فحص تقول الشركة إنه امتد أكثر من ستة أشهر إلى ما بعد شهاداتها القائمة 1. أما التغطيات الإخبارية التي نُشرت فتعود جميعها إلى البيان الصحافي المدفوع 17. غير أن الأيام الثمانية التي سبقت الإعلان سجّلت رقماً قياسياً من نوع آخر.
خصص البنتاغون ستة أشهر لوضع «دماغ» مسيّرات لانترونيكس تحت المجهر؛ وفي الأيام الثمانية التي سبقت الإعلان، نشر باحثون ثغرات على مستوى صلاحيات الجذر (root) في منتجَين آخرين للشركة مطروحَين في الأسواق 123.
إدراجٌ يوفر على المصنّعين شهوراً من الاختبارات
فحصت وكالة إدارة عقود الدفاع عتاد الوحدة وقائمة مكوّنات التصنيع والبرمجيات الثابتة وتدفقات البيانات وسلسلة التوريد، ويغني هذا الإدراج مصنّعي المسيّرات الأصليين (OEMs) عن شهور من أعمال التحقق كانوا سيجرونها بأنفسهم 1. ويوجّه الأمر التنفيذي رقم 14307، «إطلاق الهيمنة الأميركية في مجال المسيّرات»، الوكالات الحكومية إلى توسيع نطاق هذا الإطار 1.
ثلاثة خطوط إنتاج رُصدت فيها ثغرات منذ يونيو
في 29 سبتمبر، حذّرت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) من أن البوابة الخلوية G520، المستخدمة في أنحاء العالم بقطاعات النقل والطاقة والمياه، تقبل تثبيت حزم برمجية غير مصرّح بها، وأن مفتاح توقيع الإنتاج الخاص بها جاء مضمّناً داخل حزمة تطوير برمجيات (SDK) متاحة للعموم 2. كلا المسارين ينتهي بتنفيذ تعليمات برمجية بصلاحيات الجذر، وقد عولج كلاهما في إصدار البرمجيات الثابتة 2.6.0.7R6، فيما أفادت الوكالة بعدم وجود أي استغلال معروف لهما 2.
وفي 23 سبتمبر، كشف فريق «0day Rubbish» عن سلسلة حقن أوامر تتطلب مصادقة مسبقة وتُفضي إلى صلاحيات الجذر في خادم الأجهزة SGX5150، بدرجة خطورة 7.2، إلى جانب تجاوز لمصادقة «ديجست» (Digest) بدرجة 9.8 3. وقد جرى التحقق من حقن الأوامر عبر المحاكاة لا على العتاد الفعلي، ولم يُسند إليه رقم ثغرة (CVE) 3.
ثغرة يونيو مدرجة أصلاً في قائمة الثغرات المستغلة
في يونيو، كانت وكالة «سيسا» قد أدرجت مسبقاً ثغرة لا تتطلب مصادقة بدرجة خطورة 9.8 في خوادم التحكم (Console Servers) EDS5000 ضمن قائمة الثغرات المستغلة لديها، وهي إحدى 22 ثغرة رصدتها شركة «فورسكاوت» (Forescout) في منتجات لانترونيكس ومحوّلات «سيلكس» (Silex) 4. وتتوافر رقعة إصلاح للبوابة G520، في حين لا يتضمن تقرير ثغرة SGX5150 سوى إخطار للجهة المصنّعة من دون أي إصلاح 23. النمط هو بيت القصيد.
| المنتج | تاريخ الرصد | الثغرة | الحالة |
|---|---|---|---|
| البوابة الخلوية G520 | 29 سبتمبر | تثبيت حزم برمجية غير مصرّح بها وشحن مفتاح توقيع الإنتاج داخل حزمة تطوير برمجيات عامة، وكلاهما يُفضي إلى صلاحيات الجذر | أُصلحت في البرمجيات الثابتة 2.6.0.7R6؛ لا استغلال معروف |
| خادم الأجهزة SGX5150 | 23 سبتمبر | حقن أوامر يُفضي إلى صلاحيات الجذر بدرجة خطورة 7.2، إضافة إلى تجاوز مصادقة «ديجست» بدرجة 9.8 | أُخطِرت الجهة المصنّعة؛ لا إصلاح ولا رقم ثغرة (CVE) |
| خوادم التحكم EDS5000 | يونيو | ثغرة لا تتطلب مصادقة بدرجة خطورة 9.8، إحدى 22 ثغرة رصدتها فورسكاوت | مدرجة على قائمة الثغرات المستغلة لدى «سيسا» |
ما الذي يشتريه المستثمر عند 2.39 مرة المبيعات؟
حققت المنظومات غير المأهولة (Unmanned Systems) إيرادات قدرها 12.6 مليون دولار في السنة المالية 2026، مقابل مساهمة محدودة للغاية قبل عام، من أصل إجمالي مبيعات بلغ 120.9 مليون دولار، كما صعد عدد التعاقدات النشطة من نحو 10 إلى ما يزيد على 30 5. وتمتد قائمة الأسماء المذكورة من «Teal Drones» و«Swarmer» إلى «AVT Australia» 8.
توقعات السنة المالية 2027 تعني إيرادات مسيّرات بين 18 و24 مليون دولار، بنمو يتراوح بين 43 و90%
- Estimate
Data
| Value | |
|---|---|
| السنة المالية 26 (فعلي) | $12.6M |
| السنة المالية 27 (ضمني - أدنى) (estimate) | $18M |
| السنة المالية 27 (ضمني - أعلى) (estimate) | $24M |
تتوقع الإدارة أن تمثل المسيّرات 15 إلى 20% من مبيعات السنة المالية 2027؛ وعند افتراض ثبات الإيرادات، يعني ذلك إيرادات تتراوح بين 18 و24 مليون دولار، بنمو يتراوح بين 43 و90% 5. والميزانية العمومية نظيفة: نقد يفوق 60 مليون دولار، وخلوّ من الديون بعد سداد آخر 8.7 ملايين دولار من اقتراضاتها، فيما تواصل الخسارة وفق مبادئ المحاسبة المقبولة عموماً (GAAP) انحسارها 6.
الخسارة وفق GAAP تتراجع من 3.87 مليون دولار إلى 0.27 مليون دولار مع الاقتراب من نقطة التعادل
- الإيرادات
- صافي الدخل
Data
| الإيرادات | صافي الدخل | |
|---|---|---|
| الربع الثالث 24 | $34.42M | -$2.5M |
| الربع الرابع 24 | $31.16M | -$2.37M |
| الربع الأول 25 | $28.5M | -$3.87M |
| الربع الثاني 25 | $28.84M | -$2.63M |
| الربع الثالث 25 | $29.79M | -$1.4M |
| الربع الرابع 25 | $29.77M | -$1.33M |
| الربع الأول 26 | $30.18M | -$1.18M |
| الربع الثاني 26 | $31.15M | -$0.27M |
تقيّم «جورو فوكس» (GuruFocus) السهم عند مضاعف مبيعات يبلغ 2.39 مقابل وسيط تاريخي عند 1.4، وتبلغ القيمة السوقية للشركة 338 مليون دولار، فيما تبلغ قيمة السهم وفق مقياس «GF Value» 3.36 دولار مقابل سعر سهم عند 7.21 دولار 7.
1.8 مليون سهم إضافي وتغييرات في مجلس الإدارة
سيصوّت المساهمون على إضافة 1.8 مليون سهم إلى خطة الأسهم لعام 2020، التي لم يتبقَّ لديها في تاريخ التسجيل سوى 80,032 سهماً متاحاً لمنح جديدة، ليرتفع سقف الخطة إلى 8,949,047 سهماً مقابل 46,879,400 سهم قائم 9.
يغادر المجلس في ذلك الاجتماع كلٌّ من رئيس مجلس الإدارة هوشي برينتر، العضو منذ عام 2010 ورئيس لجنة التدقيق طوال تلك المدة، والمدير جيم أوكر؛ والمرشح هو جيسون لامب، ضابط سابق في قوات «نافي سيلز» (Navy SEALs) التابعة للبحرية الأميركية يدير حالياً شركة «إل جي إل غروب» (The LGL Group) 8. أما حصة «سترايدر كابيتال» (Strider Capital) البالغة 5.5% والمفصح عنها حديثاً فتحمل صفر أصوات وشهادة باستثمار سلبي 10.
السجلان قائمان في آنٍ واحد: حاسوب مسيّرات واحد اجتاز تدقيق وكالة إدارة عقود الدفاع، وثلاثة خطوط منتجات أخرى خضعت للترقيع أو ما تزال تنتظر رقم ثغرة (CVE) خلال أربعة أشهر. ولن تصمد إعادة التقييم إلا إذا تحققت تلك التعاقدات التي تتجاوز 30 ضمن توقعات السنة المالية 2027، قبل أن يؤدي تصويت التخفيف وسجل الإفصاحات دورهما بدورهما.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
