Wärtsilä، المزود الرائد للمعدات والأنظمة لصناعة البحرية، واجه مؤخرًا تحذيرًا من مركز الأمن السيبراني والبنية التحتية في الولايات المتحدة (CISA). تم إصدار هذا التحذير بسبب تحديد ثغرات حرجة في الإصدار ٥.٠٧.٠٩٢٣.٠١ من برنامج تحسين الأسطول (FOS) الخاص بالشركة. وفقًا لما ذكرته Cydome، فريق البحث السيبراني البحري، يتم استخدام هذا البرنامج في الآلاف من السفن، والثغرات المحددة تثير القلق بشدة.
تفاصيل الثغرات
تم تقييم الثغرات المحددة بالمعرفات CVE-٢٠٢٦-٧٨٢٢٥ وCVE-٢٠٢٦-٨١٨٥٥، على أنها ثغرات حرجة مع درجات CVSS v٤ تبلغ ٩.٥ و٩.٣ على التوالي. تشمل هذه الثغرات استخدام مفتاح تشفير مشفر في مكونات برنامج FOS، مما قد يمنح مستخدمًا غير مصرح له القدرة على إرسال تحديثات غير مصرح بها، أو تنفيذ كود، أو استخراج معلومات تعريفية، مما يمكّن المهاجم من تقديم نفسه كمستخدم مصرح له.
اقرأ المزيد: تطوير حلول الذكاء الاصطناعي في المجالات تحت الماء بمبادرة Tide Breaker
العواقب الأمنية
نظرًا لشدة الثغرات في نظام مرتبط بعمليات السفن والمتصل بأنظمة حيوية أخرى، يمكن أن يؤدي استغلال هذه الثغرات إلى تعطيل العمليات العادية للسفينة، وكشف المعلومات التشغيلية، وحتى تعريض سلامة السفينة للخطر. على سبيل المثال، يمكن أن يسمح الاستغلال الناجح للمهاجم بتعديل بيانات أداء السفينة المقدمة من نظام FOS، أو استخدامها كجسر لإدخال كود ضار إلى الأنظمة الحيوية المتصلة بها، مثل نظام الملاحة، وإدارة المحرك، وأنظمة الوقود.
أعلنت Wärtsilä أنها طورت تصحيحًا أمنيًا لهذه الثغرات وجعلته متاحًا للمستخدمين. كما أوصت الشركة المستخدمين بالتواصل مباشرة معهم للحصول على وتثبيت التصحيح.
نظرًا لأهمية الصناعة البحرية للاقتصاد العالمي والمخاطر المرتبطة بالتهديدات السيبرانية، لم تصل الأبحاث السيبرانية في هذا المجال بعد إلى المستوى المطلوب. تعتقد Cydome أنها تقوم بإجراء أبحاث استباقية لمساعدة الصناعة في مواجهة المخاطر المتغيرة، وذلك لتحديد التهديدات والثغرات قبل أن تتسبب في تعطيل العمليات.
اقرأ المزيد: STRYDE وقعت عقدًا لتوريد ١٢,٠٠٠ جهاز لرصد الزلازل في إندونيسيا · توقعات إيرادات أدوبي: ماذا سيقول شانتانو ناريان؟
