أدوبي تصدر إصلاحاً عاجلاً لثغرة StyleSmuggler (CVE-2026-75650) المستغلة في Magento

مقدمة تحليلية

أصدرت أدوبي بتاريخ 8 سبتمبر 2026 إصلاحاً عاجلاً للثغرة الأمنية CVE-2026-75650، المصنفة كـ “zero-day” وذات أقصى درجة خطورة، والتي تُعرف باسم StyleSmuggler. استُغلّت هذه الثغرة بنشاط لزرع أبواب خلفية في خوادم متعددة تعمل بـ Magento و Adobe Commerce منذ 4 سبتمبر على الأقل. قامت شركة Sansec، المتخصصة في أمن التجارة الإلكترونية، باكتشاف هذا الاستغلال الواسع النطاق. تُمكن الثغرة، وفقاً لتصنيف أدوبي، من تنفيذ تعليمات برمجية عشوائية، مما يهدد سلامة البيانات والبنية التحتية لمواقع التجارة الإلكترونية المتأثرة.

يمثل هذا التدخل تحدياً مباشراً للمؤسسات التي تعتمد على منصات أدوبي في عملياتها التجارية الحيوية.

التحليل التقني

تتمثل ثغرة StyleSmuggler، المعروفة بالمعرّف CVE-2026-75650، في نقطة ضعف حرجة تُمكن المهاجمين من تنفيذ تعليمات برمجية عشوائية على الخوادم المستهدفة. استُغلت هذه الثغرة لإنشاء أبواب خلفية تخفي خادم القيادة والتحكم (C2) الخاص بها كخادم بروتوكول الوقت الشبكي (NTP) عادي، رغم أنها تترك مؤشرات واضحة للنشاط الخبيث، مثل رسائل البريد الإلكتروني المزيفة التي تحمل عنوان "Payment Transaction Failed Reminder".

قامت أدوبي، في تحديثها الأمني APSB26-146، بتحديد المنتجات المتأثرة بالثغرة وهي:

• إصدارات Adobe Commerce من 2.4.4 حتى 2.4.9، بما في ذلك إصدارات أغسطس 2026 والإصدارات الأقدم في كل فرع.
• إصدارات Adobe Commerce B2B من 1.3.3 حتى 1.5.3، بما في ذلك إصدارات أغسطس 2026 والإصدارات الأقدم في كل فرع.
• إصدارات Magento Open Source من 2.4.6 حتى 2.4.9، بما في ذلك إصدارات أغسطس 2026 والإصدارات الأقدم في كل فرع.

وصت أدوبي بشدة بتثبيت الإصلاح العاجل VULN-39341 فوراً، وقد منحته أعلى تصنيف للأولوية. بعد تطبيق الإصلاح، يجب على المسؤولين تفعيل وضع الصيانة، وتعليق مهام cron، وتدوير جميع البيانات السرية. تشمل هذه البيانات كلمات مرور المسؤول، ورموز GraphQL التكاملية، وأسرار عملاء OAuth، وبيانات اعتماد API لبوابات الدفع، وبيانات اعتماد قاعدة البيانات، ومفاتيح SSH، ومفاتيح API. بعد التدوير، يُوصى بمسح ذاكرة التخزين المؤقت، واستعادة تنفيذ cron، وتعطيل وضع الصيانة.

أشارت أدوبي إلى أن الإصلاح العاجل قد تم اختباره فقط على إصدارات أغسطس 2026 للفروع المتأثرة، ولم يتم تأكيد توافقه مع الإصدارات الأخرى.

استغلال مزدوج وأنماط هجوم

كشفت Sansec عن مهاجم ثانٍ يستخدم أدوات غير ذات صلة لاستغلال CVE-2026-75650. نجح هذا المهاجم في نشر غلاف ويب PHP بحجم 485 بايت يجمع تفاصيل الخادم الأساسية، ويتحقق مما إذا كان موقع pub/media قابلاً للكتابة، ثم يسرب البيانات عبر طلبات إلى نطاق فرعي oast.site. عادةً ما يُرى هذا النمط في اختبارات الأمان التي تستخدم أداة Interactsh مفتوحة المصدر. تُشير هذه الملاحظات إلى تزايد نشاط الاستغلال، مما يؤكد ضرورة تطبيق الإصلاحات أو التخفيفات بشكل عاجل.

السياق وتأثير السوق

إن استغلال ثغرة StyleSmuggler يؤكد على التحديات المستمرة في أمن منصات التجارة الإلكترونية الكبيرة، مثل Adobe Commerce و Magento. هذه المنصات، التي تشكل العمود الفقري لآلاف الشركات، تُصبح أهدافاً رئيسية للمهاجمين، مما يجعل أي نقطة ضعف حرجة تهديداً مباشراً لاستمرارية الأعمال وسمعة العلامات التجارية. في سوق تعتمد فيه الشركات بشكل متزايد على البنية التحتية الرقمية، تُبرز حوادث الاختراق هذه الفجوة بين تعقيد الأنظمة وسرعة اكتشاف الثغرات وتصحيحها.

مقارنة بالمعيار الصناعي، حيث تُبذل جهود استباقية لتعزيز الأمن، يُظهر هذا النوع من الثغرات الصفرية أن الجهود لا تزال غير كافية لصد الهجمات الأكثر تطوراً. وفقاً لتقرير "The Blue Report 2026"، الذي قاس الدفاعات عبر 338 مليون عملية محاكاة في بيئات إنتاج العملاء، "يتم حظر 37% فقط من إجراءات المهاجمين بمجرد حصولهم على بيانات اعتماد صالحة". هذه الإحصائية تُظهر أن التركيز يجب ألا ينصب فقط على منع الوصول الأولي، بل على احتواء الهجمات بعد الاختراق أيضاً. الشركات التي لا تُحدّث أنظمتها فوراً باستخدام الإصلاح العاجل VULN-39341 أو تتجاهل تدوير بيانات الاعتماد السرية، تخاطر بخسارة بيانات العملاء، وتعطيل عمليات الدفع، وتكبد تكاليف استعادة باهظة. إن هذا الحدث يؤكد أن مجرد توفير منصة تجارية لا يكفي؛ يجب أن يواكبها استثمار مستمر ويقظة أمنية لا تتزعزع لمواجهة تهديدات مثل StyleSmuggler.