كشفت تقارير تقنية حديثة عن هجوم سيبراني واسع النطاق استهدف عشرات الإضافات الحيوية لمنصة ووردبريس، مما أثار مخاوف جدية بشأن أمن آلاف المواقع الإلكترونية حول العالم. تم اكتشاف “أبواب خلفية” خبيثة ضمن الشيفرة المصدرية لهذه الإضافات، ما يتيح للمهاجمين إمكانية تمرير أكواد ضارة والتحكم في المواقع المتأثرة. تُعد هذه الواقعة تذكيراً صارخاً بمخاطر هجمات “سلسلة التوريد” التي تستغل الثقة في البرمجيات واسعة الاستخدام.
تفاصيل الاختراق وآلية عمله
أوضح التقرير أن جذور هذا الاختراق تعود إلى تغيير في ملكية شركة “Essential Plugin” لتطوير الإضافات، التي تم الاستحواذ عليها العام الماضي. بعد عملية الاستحواذ، جرى زرع الباب الخلفي داخل الإضافات، وظل كامناً حتى بداية أبريل 2026، حيث بدأ في تفعيل هجماته بهدف نشر شيفرات ضارة على المواقع المصابة. هذا التوقيت المستقبلي يشير إلى طبيعة التهديد طويل الأمد الذي كان يخطط له المهاجمون.
تحذيرات الخبراء وحجم التهديد
في سياق متصل، كان أوستن جيندر، مؤسس شركة Anchor Hosting، قد أطلق تحذيراً مبكراً عبر تدوينة نشرها الأسبوع الماضي، مشيراً إلى أن الحادث يحمل كل سمات هجوم داخلي على سلسلة التوريد. وأكد جيندر أن استغلال الثقة في الإضافات المعروفة يفتح الباب أمام استهداف عدد هائل من المواقع دفعة واحدة. كما لفت الانتباه إلى أن مستخدمي ووردبريس غالباً ما لا يتلقون إشعارات عند انتقال ملكية الإضافات، مما يزيد من تفاقم المخاطر.
وفقاً للمعطيات المتداولة، كانت شركة Essential Plugin تتباهى بأكثر من 400 ألف عملية تثبيت وأكثر من 15 ألف عميل على موقعها الرسمي. وقد كشفت صفحات ووردبريس الخاصة بالإضافات المتضررة أنها كانت نشطة على ما يزيد عن 20 ألف موقع، مما يؤكد اتساع نطاق هذا التهديد المحتمل وتأثيره على شريحة واسعة من أصحاب المواقع حول العالم.
خطورة الصلاحيات الواسعة للإضافات
تتمتع إضافات ووردبريس عادة بصلاحيات واسعة داخل المواقع التي تُثبت عليها، وذلك بهدف توسيع وظائفها وخدماتها. إلا أن هذه الصلاحيات نفسها قد تتحول إلى نقطة ضعف حرجة إذا تم التلاعب بالشيفرة المصدرية للإضافات. هذا يجعل أي اختراق من هذا النوع قادراً على زرع برمجيات خبيثة أو حتى السيطرة الكاملة على أجزاء حيوية من المواقع المتضررة، مما يعرض البيانات والمعلومات للخطر.
الإجراءات المتخذة والتوصيات الأمنية
في أعقاب الكشف عن هذا الاختراق، قامت إدارة ووردبريس بإزالة الإضافات المعنية من دليلها الرسمي، وصنفت حالتها بأنها “إغلاق دائم”. يدعو خبراء الأمن السيبراني أصحاب المواقع إلى اتخاذ إجراءات فورية، تتضمن التحقق من جميع الإضافات المثبتة لديهم وحذف أي أداة متأثرة بهذا الاختراق. كما يشددون على ضرورة إجراء فحص أمني شامل للتأكد من عدم وجود أي أكواد ضارة داخل أنظمتهم، خاصة وأن جيندر وصف هذه الواقعة بأنها الثانية من نوعها في غضون أسابيع قليلة، مما يؤكد الحاجة الملحة لليقظة الأمنية المستمرة.
للمزيد من الأخبار، زوروا موقعنا.
المصدر: اضغط هنا
اترك التعليق