تم اكتشاف ثغرة أمنية خطيرة من نوع “يوم الصفر”، تحمل الرمز CVE-2025-54322، في أجهزة الشبكة التابعة لشركة Xspeeder، مما يشكل تهديدًا كبيرًا للأمن السيبراني العالمي. تم تحديد هذه الثغرة بواسطة وكلاء الذكاء الاصطناعي المستقلين، وتسمح بتنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى مصادقة، مما يمنح المهاجمين القدرة على تنفيذ أوامر عشوائية على الأجهزة المتأثرة. وبدرجة تقييم CVSS تصل إلى 10، تُعتبر هذه الثغرة بالغة الخطورة. وعلى الرغم من محاولات الباحثين في مجال الأمن السيبراني للتواصل مع شركة Xspeeder لأكثر من ستة أشهر، لم تتلقَ الشركة أي رد، مما ترك الثغرة دون تصحيح. يُعد هذا التجاهل مقلقًا نظرًا للاستخدام الواسع لأجهزة التوجيه وأجهزة SD-WAN الخاصة بشركة Xspeeder، خاصة في البيئات الصناعية والمواقع البعيدة. وتحث المنظمات التي تستخدم هذه الأجهزة على عزلها عن الوصول إلى الإنترنت العام لتقليل مخاطر الاستغلال المحتمل. يُشير ظهور الذكاء الاصطناعي في تحديد مثل هذه الثغرات إلى تقدم كبير في مجال الأمن السيبراني، مما يبرز الإمكانيات والمخاطر المرتبطة بالأنظمة الآلية.
هل تواجه أجهزة Xspeeder تهديدًا بسبب ثغرة يوم الصفر المكتشفة عبر الذكاء الاصطناعي؟
