تحذير أمني عاجل.. ثغرات ووردبريس الجديدة تفتح الباب أمام القراصنة وتهدد ملايين المواقع حول العالم
تواجه ملايين المواقع الإلكترونية التي تعتمد على منصة ووردبريس (WordPress) خطرًا متزايدًا بعد رصد هجمات إلكترونية تستغل ثغرات أمنية شديدة الخطورة، في تطور دفع خبراء الأمن السيبراني إلى مطالبة مسؤولي المواقع بتحديث أنظمتهم بشكل عاجل. وتأتي هذه التحذيرات بعد إعلان فريق تطوير ووردبريس عن إصدار تحديث أمني طارئ لمعالجة الثغرات، في وقت أكدت فيه شركات أمن معلومات أن القراصنة بدأوا بالفعل في استغلالها لاستهداف المواقع غير المحدثة.
قراصنة الإنترنت يستغلون الثغرات بالفعل
كشفت شركات الأمن السيبراني Patchstack وHexastrike وWatchTowr أن الهجمات لم تعد مجرد احتمال، بل أصبحت واقعًا، بعدما رصدت محاولات فعلية لاستغلال الثغرات الأمنية ضد مواقع تعمل بإصدارات قديمة من ووردبريس.
وبحسب التقارير، يسعى المهاجمون إلى استهداف المواقع التي لم تثبت التحديث الأمني الأخير، مستغلين الثغرات للوصول إلى الخوادم وتنفيذ أوامر خبيثة قد تؤدي إلى اختراق الموقع بالكامل.
وجاء ذلك بعد أيام من إصدار فريق تطوير ووردبريس تحديثًا أمنيًا عاجلًا لسد ثغرتين بالغتي الخطورة، مع دعوة جميع أصحاب المواقع إلى تثبيت التحديث فورًا، كما قامت المنصة بتفعيل التحديثات التلقائية والإجبارية للمواقع التي تدعم هذه الخاصية للحد من انتشار الهجمات.
ما الإصدارات المتأثرة؟
أوضح الخبراء أن الثغرات تؤثر على عدد من الإصدارات الحديثة، وهي:
WordPress 6.9.0 حتى 6.9.4.
WordPress 7.0.0 حتى 7.0.1.
ولهذا ينصح الخبراء أي موقع لا يزال يعمل بهذه الإصدارات بالتأكد من تثبيت أحدث نسخة متاحة، خاصة إذا كانت عملية التحديث تتم يدويًا.
أكثر من 400 مليون موقع قد تكون ضمن نطاق الخطر
يصعب تحديد العدد الدقيق للمواقع التي لم تحصل على التحديث الأمني حتى الآن، إلا أن البيانات الرسمية تشير إلى أن أكثر من 400 مليون موقع إلكتروني تعمل بهذه الإصدارات من ووردبريس.
ورغم أن جزءًا كبيرًا من هذه المواقع قام بالفعل بتثبيت التصحيحات الأمنية.. فإن حجم الانتشار الكبير للمنصة يجعل أي ثغرة أمنية تمثل تهديدًا عالميًا.. خاصة مع اعتماد ملايين الشركات والمتاجر الإلكترونية والمؤسسات الإعلامية على ووردبريس لإدارة مواقعها.
تقديرات تشير إلى تعرض نحو 90 مليون موقع للخطر
أجرى الباحث الأمني دانيال كارد تحليلًا على عينة تضم نحو 3500 موقع يستخدم ووردبريس.. وأظهرت النتائج أن أقل من 15% من المواقع لا تزال تعمل بالإصدارات غير المحدثة.
وبناءً على هذه النسبة، قد يصل عدد المواقع المعرضة للاستغلال إلى نحو 90 مليون موقع إلكتروني.. وهو رقم يعكس حجم التهديد رغم التحديثات الأمنية التي أطلقتها المنصة خلال الأيام الماضية.
وأشار الباحث إلى أن استمرار وجود هذا العدد الكبير من المواقع غير المحدثة يمنح القراصنة فرصة لتنفيذ هجمات واسعة خلال الفترة المقبلة إذا لم يبادر مسؤولو المواقع إلى تثبيت التحديثات.
لماذا لم تتوسع الهجمات بصورة أكبر؟
رغم خطورة الثغرات، يرى الباحثون أن حجم الهجمات جاء أقل من المتوقع، ويرجع ذلك إلى عدة عوامل ساعدت في تقليل تأثيرها، من بينها:
إطلاق ووردبريس تحديثات أمنية تلقائية للمواقع المؤهلة.
قيام شركة Cloudflare بحظر محاولات استغلال الثغرات على المواقع المحمية بخدماتها.
اعتماد العديد من المواقع على جدران حماية احترافية وأنظمة متقدمة لرصد الهجمات الإلكترونية.
استجابة عدد كبير من مسؤولي المواقع بسرعة لتثبيت التحديثات فور الإعلان عنها.
ويرى خبراء الأمن السيبراني أن هذه الإجراءات ساهمت في الحد من انتشار الهجمات.. لكنها لا تعني انتهاء الخطر، خاصة بالنسبة للمواقع التي تعتمد على التحديث اليدوي.
WordPress.com: جميع مواقعنا كانت محمية
من جانبها، أكدت ميجان فوكس، المتحدثة باسم شركة Automattic، المالكة لمنصة WordPress.com وأحد أبرز المساهمين في تطوير مشروع ووردبريس مفتوح المصدر.. أن المواقع المستضافة عبر خدمات الشركة لم تتأثر بالثغرات.
وأوضحت أن خدمات WordPress.com وPressable وWPVIP وWP.cloud كانت محمية حتى قبل إصدار التصحيح الأمني.. حيث جرى تطبيق الحماية والتحديثات الأمنية تلقائيًا على ملايين المواقع بمجرد إتاحتها.
ثغرة تمنح المهاجمين سيطرة كاملة
حذر الباحث الأمني آدم كويس، من شركة Searchlight Cyber، من أن إحدى الثغرتين المكتشفتين، والمعروفة باسم WP2Shell، تصبح شديدة الخطورة عند دمجها مع الثغرة الثانية.
وأوضح أن استغلال الثغرتين معًا يسمح للمهاجمين بالحصول على صلاحيات كاملة داخل الموقع، بما يمكنهم من:
تنفيذ أوامر مباشرة على الخادم.
سرقة قواعد البيانات والملفات الحساسة.
زرع برمجيات خبيثة وبرامج تجسس.
إنشاء حسابات إدارية جديدة.
السيطرة الكاملة على الموقع واستخدامه في شن هجمات إلكترونية أخرى.
ويؤكد الخبراء أن هذا النوع من الهجمات يعد من أخطر سيناريوهات الاختراق، لأنه يمنح المهاجم تحكمًا شبه كامل في الموقع المستهدف.
كيف تحمي موقعك من الاختراق؟
يشدد خبراء الأمن السيبراني على ضرورة اتخاذ إجراءات فورية لتقليل مخاطر التعرض للهجمات، وتشمل:
تحديث ووردبريس إلى أحدث إصدار دون تأخير.
تفعيل التحديثات التلقائية إن كانت متاحة.
تحديث جميع الإضافات والقوالب المستخدمة.
حذف الإضافات غير الضرورية أو المهجورة.
استخدام جدار حماية متخصص لحماية الموقع.
تفعيل المصادقة الثنائية لحسابات المديرين.
إجراء نسخ احتياطية دورية للبيانات.
مراقبة سجلات الموقع لاكتشاف أي نشاط غير معتاد.
لماذا تمثل هذه الثغرات تهديدًا عالميًا؟
تعد منصة ووردبريس الأكثر استخدامًا في العالم، إذ تعتمد عليها ملايين المواقع الإخبارية والمتاجر الإلكترونية والمدونات والمواقع الحكومية والشركات لإدارة محتواها.. لذلك فإن اكتشاف أي ثغرة خطيرة بها يمنح القراصنة فرصة لاستهداف عدد هائل من المواقع خلال وقت قصير.
ولهذا يوصي خبراء الأمن بعدم تأجيل تثبيت التحديثات الأمنية.. لأن الهجمات بدأت بالفعل، وأي تأخير في تحديث الموقع قد يمنح المهاجمين فرصة لاختراقه وسرقة بياناته أو تعطيله بالكامل.
الكلمة الرئيسية: ثغرات ووردبريس
الكلمات الرئيسية: ثغرات ووردبريس، WordPress، الأمن السيبراني، اختراق المواقع، قراصنة الإنترنت، تحديث ووردبريس، WP2Shell، Cloudflare، Automattic، حماية المواقع، الهجمات الإلكترونية.
