ثغرة CVE-2026-0625 تهدد راوترات D-Link

مراكز المراقبة الأمنية التابعة لـ The Shadowserver Foundation رصدت استغلال نشط لثغرة جديدة مسجلة باسم CVE-2026-0625
الثغرة دي بتستهدف راوترات D-Link القديمة، وبتسمح باختراق الاتصال والتحكم في الجهاز من غير أي تسجيل دخول ❌

المشكلة فين بالظبط؟ 🧠⚠️​

المشكلة موجودة في واجهة الإدارة، تحديدًا في ملف dnscfg.cgi الملف ده:

• مفيهوش تنقية مدخلات (Input Sanitization) بشكل سليم
• وده بيسمح بحقن أوامر مباشرة في نظام الراوتر
• من غير Username ولا Password 😨

يعني الراوتر نفسه بيفتح الباب للهاكر.

---

إزاي الهجوم بيحصل؟ (ببساطة) 🎯​

المسح الآلي للأجهزة 🔍​

المهاجمين بيستخدموا أدوات مسح واسعة:

• يدوروا على منافذ الإدارة المفتوحة زي 80 أو 8080
• ويحددوا موديلات D-Link المصابة عن طريق البصمة الرقمية

تنفيذ الأوامر (RCE) 💣​

• بيتبعت طلب HTTP مُجهز بشكل خبيث
• الراوتر ينفّذ أوامر على نظام Linux الداخلي
• من غير أي تدخل من صاحب الجهاز

السيطرة الكاملة 👑​

بعد كده الهاكر يقدر:

• يغير DNS
• يتجسس على الترافيك غير المشفر
• يضم الراوتر لشبكات Botnet
• ويشارك في هجمات DDoS

---

الموديلات المتأثرة 📋❌​

التقارير أكدت إن الثغرة بتضرب موديلات توقف دعمها رسميًا:

• DSL-2740R: كل النسخ القديمة
• DSL-2640B: الإصدار 1.07 وما قبله
• DSL-2780B: موديلات بتستخدم نفس مكتبة CGI
• DSL-526B: كل النسخ اللي مفيش لها تحديثات
• DSL-6740C: مرتبط بثغرات مشابهة زي CVE-2024-11068

لو راوتر عندك من دول → الخطر حقيقي ⚠️

---

ليه الموضوع أخطر مما تتخيل؟ 😬​

شركة D-Link أعلنت رسميًا:

• الأجهزة دي Legacy
• مفيش Security Patches
• ومفيش أي تحديثات جاية ❌

يعني:أي راوتر من دول مكشوف ويفضل مكشوف دايمًا

---

الحلول والتوصيات العاجلة 🛡️​

الإجراء الأفضل (الموصى بيه) ✅​

• استبدال الراوتر فورًا
• بجهاز حديث:
  • بيدعم التحديثات
  • وبروتوكولات أمان حديثة

ده الحل الجذري الوحيد.

تقليل الخطر مؤقتًا (Mitigation) 🔧​

لو مضطر تكمل بالجهاز شوية:

• اقفل Remote Management من جهة الـ WAN
• اتأكد إن صفحة الإدارة مش مكشوفة على الإنترنت
• غيّر DNS يدويًا على الأجهزة المتصلة لمزودات موثوقة زي:
  • Cloudflare → 1.1.1.1
  • Google → 8.8.8.8

دي حلول مؤقتة، مش حماية كاملة ⚠️

---

نقطة مهمة لأي مهندس شبكة 👇​

الاعتماد على أجهزة:

• قديمة
• من غير تحديثات
• ومن غير Vendor Support

ده خطر أمني مباشر 🔥 وأي Network أو Security Design سليم لازم: يحسب حساب عمر الجهاز قبل أي حاجة

---

الخلاصة 🧠✅​

• ثغرة CVE-2026-0625 نشطة حاليًا
• راوترات D-Link القديمة مستهدفة
• مفيش تحديثات رسمية
• الاستبدال هو الحل الحقيقي
• الحلول المؤقتة تقلل الخطر بس ما تمنعوش

خلي بالك: الراوتر هو بوابة الشبكة ولو اتكسر… كل اللي وراه مكشوف 👀