شركة سيتريكس سيستمز. ، وهي شركة مشهورة بتوفير برامج الوصول عن بعد، تعرضت مؤخرًا لثغرة أمنية خطيرة تُعرف باسم Citrix Bleed. وفقًا لباحثي الأمن السيبراني ومنشورات Citrix عبر الإنترنت، تم اكتشاف الخلل بعد استغلاله لأسابيع من قبل قراصنة وجماعات إجرامية مدعومين من الحكومة. وعلى الرغم من إصدار الإصلاح الشهر الماضي، إلا أن المتسللين استمروا في استغلال الخطأ، مستهدفين على وجه التحديد العملاء الذين لم يطبقوا التصحيح بعد.
كشف إريك غولدستين، المدير التنفيذي المساعد للأمن السيبراني في وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA)، أن العديد من الجهات الفاعلة الخبيثة، بما في ذلك مجموعات الدول القومية والمنظمات الإجرامية، تستغل بنشاط برنامج Citrix. وشدد غولدشتاين أيضًا على أن الخلل قد يؤدي إلى سرقة معلومات حساسة والوصول إلى الشبكة على نطاق أوسع.
تم التعرف على LockBit، وهي واحدة من أكثر عصابات القرصنة شهرة على مستوى العالم، كواحدة من الجماعات الإجرامية التي تستغل خلل Citrix Bleed. أصدر مركز تبادل وتحليل معلومات الخدمات المالية (FS-ISAC)، وهو اتحاد عالمي للأمن المصرفي، نشرة أمنية تحذر المؤسسات المالية من المخاطر المرتبطة بهذه الثغرة الأمنية. علاوة على ذلك، تفيد التقارير أن وزارة الخزانة الأمريكية تحقق فيما إذا كانت ثغرات Citrix مسؤولة عن هجوم برنامج الفدية الأخير على البنك الصناعي والتجاري الصيني (ICBC).
اكتشفت Citrix خطأ Citrix Bleed لأول مرة في 10 أكتوبر وأصدرت التصحيح على الفور. ومع ذلك، اكتشف لاحقًا أن العديد من عملاء Citrix قد تم اختراقهم قبل إصدار التصحيح. وجد باحثو الأمن السيبراني أدلة على هجمات يعود تاريخها إلى أواخر أغسطس، مما يثير مخاوف من أن هذه الاختراقات ربما تكون قد نفذتها دولة قومية لأغراض التجسس.
على الرغم من الحاجة الملحة إلى التصحيح والإجراءات الأخرى الموصى بها، فشلت آلاف الشركات في تحديث برامج Citrix الخاصة بها على الفور. وجدت فرق الوحدة 42 التابعة لشبكة Palo Alto Network أنه تم تحديد ما لا يقل عن 6000 عنوان IP معرض للخطر، مع وجود أعلى تركيز للأجهزة في الولايات المتحدة وألمانيا والصين والمملكة المتحدة.
كانت شركة LockBit، المعروفة باسم عصابتها وإنتاجها لبرامج الفدية، تستغل بشكل نشط ثغرة Citrix. كشف الباحث الأمني كيفن بومونت أن استغلال LockBit يمتد إلى العديد من الضحايا، بما في ذلك شركة المحاماة Allen & Overy، وعملاق الطيران Boeing Co. ومشغل الموانئ DP World Plc. ردًا على هذه الحوادث، قامت Citrix بتحديث إرشاداتها، وأوصت ليس فقط بالتصحيح ولكن أيضًا بإنهاء جميع الجلسات النشطة والمستمرة.
يحذر مجتمع الأمن السيبراني من أن ثغرة Citrix Bleed تعتبر "سهلة الاستغلال بشكل لا يصدق"، مما يسلط الضوء بشكل أكبر على التهديدات المتزايدة في المشهد السيبراني. أكد Allen & Overy حدوث اختراق لعدد قليل من خوادم التخزين، لكنه ذكر أن الأنظمة الأساسية لم تتأثر. ولم تؤكد بوينغ وموانئ دبي العالمية ما إذا كان قد تم استغلال ثغرة سيتريكس في قضيتهما.
مع استمرار استغلال ثغرة Citrix Bleed، فإنها تثير مخاوف بشأن الأمان العام لبرامج الوصول عن بُعد والتطور المتزايد للمتسللين الذين يسعون إلى استغلال هذه العيوب. مطلوب اتخاذ إجراءات عاجلة لتصحيح الأنظمة المتضررة وتنفيذ التدابير الأمنية اللازمة للتخفيف من المخاطر.