ثغرة أمنية حرجة في وحدات التحكم الصناعية ABB AC500 V3 تهدد البنية التحتية الحيوية
نشر في: 12 مايو 2026
أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) تحذيرًا أمنيًا عاجلاً بخصوص ثغرة أمنية بالغة الخطورة (CVE-2025-15467) تؤثر على وحدات التحكم المنطقية القابلة للبرمجة (PLC) من سلسلة ABB AC500 V3. هذه الثغرة، التي تم تصنيفها بدرجة خطورة 9.8 من 10 وفقًا لمقياس CVSS 3.1، تُعد تهديدًا كبيرًا لأنظمة التحكم الصناعي في قطاعات حيوية عالميًا، وتفتح الباب أمام هجمات خطيرة قد تؤدي إلى تعطيل الخدمة أو حتى تنفيذ تعليمات برمجية عن بعد.
اكتشفت شركة ABB هذه الثغرة في برامجها الثابتة، وأبلغت عنها فريق الاستجابة لحوادث أمن المنتجات (PSIRT) التابع لها لـ CISA، مما يسلط الضوء على التعاون المستمر بين الشركات والمؤسسات الحكومية للحفاظ على أمن الأنظمة الصناعية. يُوصى بشدة جميع العملاء المتأثرين بتطبيق التحديث الأمني المتاح على الفور.
ما هي طبيعة الثغرة الأمنية؟
تُعرف الثغرة الأمنية باسم "تجاوز سعة المخزن المؤقت للمكدس في نظام الرسائل المشفرة" (Stack Buffer Overflow in Cryptographic Message Syntax - CMS). تحدث هذه المشكلة عند تحليل وحدات التحكم لبيانات CMS (Auth)EnvelopedData التي تستخدم تشفيرات AEAD مثل AES-GCM. بالتحديد، عندما يتم نسخ متجه التهيئة (Initialization Vector - IV) المشفر في معلمات ASN.1 إلى مخزن مؤقت ذي حجم ثابت على المكدس، لا يتم التحقق من طوله بشكل صحيح.
هذا النقص في التحقق يسمح للمهاجم بإرسال رسالة CMS مُعدة خصيصًا تحتوي على IV بحجم أكبر من المتوقع. عندما يحاول النظام معالجة هذه الرسالة، فإنه يكتب البيانات خارج الحدود المخصصة للمخزن المؤقت على المكدس (stack-based out-of-bounds write). الجانب الأكثر خطورة في هذه الثغرة هو أنها تحدث قبل أي مصادقة أو تحقق من العلامات، مما يعني أنه لا يلزم وجود مواد مفاتيح صالحة لتشغيلها. على الرغم من أن إمكانية استغلالها لتنفيذ تعليمات برمجية عن بُعد تعتمد على تدابير التخفيف الخاصة بالمنصة وسلسلة الأدوات، فإن الكتابة خارج حدود المكدس تمثل مخاطرة جسيمة.
تُصنف هذه الثغرة ضمن فئة CWE-787: Out-of-bounds Write، وهي مشكلة شائعة في البرمجيات يمكن أن تؤدي إلى عواقب وخيمة مثل تلف البيانات، تعطيل التطبيق، أو التحكم غير المصرح به في النظام.
ما هي المنتجات المتأثرة؟
تتأثر الإصدارات التالية من وحدات التحكم المنطقية القابلة للبرمجة (PLC) من سلسلة ABB AC500 V3 بهذه الثغرة:
- ABB AC500 V3 PM5xxx بالإصدارات 3.9.0 و 3.9.0_HF1.
تُعد AC500 V3 مجموعة قابلة للتطوير من وحدات التحكم المنطقية القابلة للبرمجة (PLC) التي توفر حلولًا للتطبيقات الصغيرة والمتوسطة والعالية المستوى. تتميز هذه المنصة بمستويات أداء مختلفة وتعتبر الخيار الأمثل للتطبيقات التي تتطلب توافرًا عاليًا، وبيئات قاسية، ومراقبة للحالة، وتحكمًا في الحركة، أو حلول أمان. توفر توافقًا في الأجهزة والبرامج بدءًا من وحدات PLC المدمجة وصولًا إلى وحدات PLC عالية الأداء والآمنة.
التأثير على البنية التحتية الحيوية
تُستخدم وحدات التحكم ABB AC500 V3 في العديد من قطاعات البنية التحتية الحيوية حول العالم، بما في ذلك:
القطاع الكيميائي: حيث تتحكم في العمليات المعقدة والخطرة.
قطاع التصنيع الحيوي: أساسي في إدارة خطوط الإنتاج الآلية.
قطاع الطاقة: تشمل محطات توليد الطاقة وشبكات التوزيع.
قطاع المياه والصرف الصحي: حيث تُشغل أنظمة معالجة وتوزيع المياه.
نظرًا لانتشار هذه الوحدات على نطاق واسع في هذه القطاعات الحساسة، فإن استغلال هذه الثغرة يمكن أن يؤدي إلى تعطيل العمليات الحيوية، مما يتسبب في خسائر اقتصادية كبيرة، أو حتى مخاطر على السلامة العامة والبيئة. إن القدرة على التسبب في توقف النظام (crash) أو هجوم حجب الخدمة (Denial-of-Service - DoS) أمر مقلق للغاية، في حين أن إمكانية تنفيذ التعليمات البرمجية عن بعد (Remote Code Execution - RCE) تمثل تهديدًا استراتيجيًا يتيح للمهاجمين السيطرة الكاملة على الأنظمة المتأثرة.
الإصلاحات والحلول المتاحة
لقد قامت شركة ABB بمعالجة هذه الثغرة بشكل استباقي وأصدرت تحديثًا للبرامج الثابتة. الإصدار الذي يحل المشكلة هو: AC500 V3 firmware version 3.9.0 HF1. توصي ABB بشدة جميع العملاء بتطبيق هذا التحديث في أقرب وقت ممكن. يتوفر هذا الإصدار من البرامج الثابتة لجميع أنواع وحدات PLC من AC500 V3 ويمكن تنزيله من مكتبة ABB. لا تتوفر أي حلول بديلة (workarounds) لتجاوز هذه الثغرة دون تطبيق التحديث.
ماذا يعني هذا لك؟
بالنسبة للمؤسسات التي تعتمد على وحدات ABB AC500 V3 في عملياتها، خاصة في قطاعات البنية التحتية الحيوية، فإن هذه الثغرة تتطلب اهتمامًا فوريًا. يعني ذلك ضرورة تقييم مدى تأثر أنظمتك وتطبيق التحديثات الموصى بها دون تأخير. يجب أن تتجاوز هذه الإجراءات مجرد التحديث؛ بل تتطلب مراجعة شاملة لاستراتيجيات الأمن السيبراني الخاصة بأنظمة التحكم الصناعي (ICS).
يُمكن استغلال هذه الثغرة عن بُعد إذا كان للمهاجم وصول إلى شبكة النظام المتأثر. لذلك، فإن فصل شبكات التحكم الصناعي عن الشبكات التجارية والإنترنت، وحماية هذه الأنظمة بجدران حماية قوية، واستخدام شبكات افتراضية خاصة (VPNs) آمنة ومحدثة للوصول عن بُعد، يُعد أمرًا بالغ الأهمية. إن تجاهل هذه التوصيات قد يعرض أنظمتك لخطر التعطيل أو الاستيلاء من قبل جهات خبيثة.
توصيات CISA لممارسات الأمان
تُقدم CISA مجموعة من التوصيات لمساعدة المؤسسات على تقليل مخاطر استغلال هذه الثغرات الأمنية:
تقليل التعرض للشبكة: تأكد من أن جميع أجهزة وأنظمة التحكم الصناعية غير متصلة بالإنترنت مباشرة.
عزل الشبكات: ضع شبكات أنظمة التحكم والأجهزة البعيدة خلف جدران حماية وقم بعزلها عن الشبكات التجارية.
استخدام VPN آمنة: إذا كان الوصول عن بعد مطلوبًا، استخدم طرقًا أكثر أمانًا مثل الشبكات الافتراضية الخاصة (VPNs)، مع التأكد من تحديثها لأحدث الإصدارات المتاحة والوعي بأن الـ VPN تكون آمنة بقدر أمان الأجهزة المتصلة بها.
تحليل التأثير وتقييم المخاطر: قم بإجراء تحليل مناسب للتأثير وتقييم المخاطر قبل نشر أي إجراءات دفاعية.
تطبيق استراتيجيات دفاع عميقة: تشجع CISA المنظمات على تطبيق استراتيجيات الأمن السيبراني الموصى بها للدفاع الاستباقي عن أصول أنظمة التحكم الصناعي، مثل الاستراتيجيات المفصلة في ورقة المعلومات الفنية ICS-TIP-12-146-01B.
الإبلاغ عن النشاط المشبوه: يجب على المنظمات التي تلاحظ نشاطًا خبيثًا مشتبهًا به اتباع الإجراءات الداخلية المعمول بها وإبلاغ CISA للتعقب والربط مع الحوادث الأخرى.
الخاتمة
تُعد هذه الثغرة في وحدات التحكم ABB AC500 V3 تذكيرًا صارخًا بأهمية اليقظة المستمرة في مجال الأمن السيبراني، خاصةً في البنية التحتية الحيوية. يتطلب الحفاظ على سلامة وأمان هذه الأنظمة نهجًا متعدد الطبقات يشمل التحديثات الفورية للبرمجيات، وتطبيق سياسات صارمة لأمن الشبكات، والتقييم الدوري للمخاطر. من خلال تبني أفضل الممارسات الأمنية والتعاون مع الجهات المختصة مثل CISA، يمكن للمؤسسات تقليل تعرضها لهذه التهديدات وحماية عملياتها الحيوية من الاستغلال المحتمل.
إن الاستثمار في الأمن السيبراني ليس مجرد تكلفة، بل هو استثمار ضروري لضمان استمرارية الأعمال وحماية الأصول الحيوية في عالم مترابط بشكل متزايد.
المراجع:
نقاط ضعف أنظمة التحكم الصناعي
أنظمة التحكم الصناعي
عرض CSAF
إشعار CISA الأصلي
تفاصيل CVE