2026-11-04 · المصدر：InfoWorld
أحصت F5 Labs أكثر من 32,000 محاولة فحص ضد خوادم Vite المكشوفة في أغسطس بينما كان المهاجمون يطاردون مفاتيح السحابة والرموز وملفات البيئة عبر ثغرة تجاوز حديثة الكشف.
فتح المهاجمون جبهة جديدة في حملتهم ضد مطوري البرمجيات، محوّلين ماسحاتهم نحو خوادم Vite بحثًا عن بيانات اعتماد السحابة وإعدادات البنية التحتية وملفات البيئة. وتقول F5 Labs إن شبكة honeypot الخاصة بها سجلت أكثر من 32,000 محاولة لفحص خوادم Vite المكشوفة في أغسطس، مجمعةً في 807 هجمات أو جلسات — ارتفاع حاد من 1,732 محاولة فقط خلال الأشهر الثلاثة السابقة.
ووصف باحث التهديدات في F5 Adam Metcalfe-Pearce، في تدوينة على مدونة الشركة، اتساع العملية: «بدلاً من استهداف ملف واحد، دار أسطول الفحص دوريًا وبشكل منهجي عبر قوائم كلمات موسعة من ملفات البيئة ومفاتيح AWS ورموز Azure وملفات حالة Infrastructure-as-Code». وجاءت الحملة مستهدفةً ثغرة حديثة الكشف، مسجلةً برقم CVE-2026-39364، تتيح لمهاجمين دون مصادقة تجاوز قيود وصول الملفات في Vite وسحب ملفات من النظام المضيف.
وتتفوق الثغرة على حماية قائمة الرفض «server.fs.deny»، الآلية التي يعتمد عليها Vite لإبعاد الملفات الحساسة عن المتناول. بدأ Vite حياته أداة بناء لـ Vue، إطار جافاسكربت لبناء واجهات المستخدم وتطبيقات الويب، لكنه نما منذ ذلك الحين إلى خادم تطوير وأداة بناء واسعتي الاستخدام عبر منظومة جافاسكربت.
وينبع التعرض عمومًا من خيارات التكوين لا من الإعدادات الافتراضية. فـ Vite يرتبط عادةً بـ localhost، لكن يمكن للمطورين فتحه على الشبكات الخارجية عبر خيار «–host» أو إعدادات الخادم أو خرائط منافذ الحاويات أو أخطاء نشر أخرى، وهي مسارات التعرض التي أشارت إليها F5 إلى جانب نتائجها.
وللفرق التي تبني أنظمة الذكاء الاصطناعي على AWS أو Azure، الخطر هو أن أي خادم تطوير مُعدّ بشكل خاطئ يصبح مصدر بيانات اعتماد: فمفتاح أو رمز واحد مسترجَع قد يمنح المهاجمين نفاذًا إلى حساب السحابة الذي يفتحه.
الوسوم: Vite · F5 Labs · Adam Metcalfe-Pearce · AWS · Azure · CVE-2026-39364
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول