كشف باحثون في مجال الأمن السيبراني أن قراصنة الإنترنت يستهدفون مواقع الويب التي تعمل بإصدارات ضعيفة من نظام إدارة المحتوى الشهير WordPress، عبر استغلال ثغرات أمنية تم إصلاح بعضها مؤخرًا. وتشير تقديرات خبراء إلى أن عدد المواقع التي قد تكون ما زالت تعمل بإصدارات قابلة للاستغلال قد يصل إلى عشرات الملايين، ما يرفع المخاطر المرتبطة بالاستيلاء على المواقع، وسرقة البيانات، وحقن البرمجيات الخبيثة، أو تحويل المستخدمين إلى صفحات ضارة.
ويأتي هذا التحذير بعد قيام فرق تطوير WordPress بمعالجة ثغرتين أمنيتين ذواتي الخطورة العالية الأسبوع الماضي. وأكدت شركة WordPress أن تحديث الموقع إلى أحدث إصدار يجب أن يتم فورًا قدر الإمكان، بل إن الشركة وسّعت نطاق التحديثات الإلزامية في بعض الحالات لضمان تقليل نافذة الهجوم أمام المهاجمين. وبناءً على ذلك، حذرت شركات أمنية متخصصة مثل Patchstack وHexastrike وWatchTowr من أن القراصنة قد بدأوا بالفعل استغلال الثغرات في هجمات حقيقية ضد مواقع لا تزال تعمل بالإصدارات غير المُحدّثة.
## لماذا تعتبر هذه الثغرات خطيرة؟
تستغل الهجمات ثغرات قائمة في إصدارات محددة من WordPress، وبحسب التقارير، يمكن للمهاجمين دمج أكثر من ثغرة للوصول إلى سيطرة عن بُعد على الموقع المصاب. وتُعد القدرة على السيطرة الكاملة عاملًا مؤثرًا لأنها قد تتيح للمهاجم:
– تنفيذ أوامر عن بُعد وإدارة الملفات أو تعديل المحتوى.
– تثبيت برمجيات خبيثة أو إضافات ضارة دون علم مالك الموقع.
– إنشاء حسابات مستخدمين جديدة بصلاحيات مرتفعة.
– تعطيل الموقع أو شن هجمات لاحقة مثل نشر البريد العشوائي أو استغلال الزوار.
أحد الجوانب المثيرة للقلق أن إحدى الثغرات تم اكتشافها والإبلاغ عنها من باحث أطلق عليها اسم “WP2Shell” (وفقًا لاسمها في التقارير)، ما ساهم في تسريع كشف مسار الهجوم وتحديد آلية الاستغلال لدى المهاجمين.
## ملايين المواقع قد تكون ضمن نطاق الخطر
ورغم أن تحديد العدد الدقيق للمواقع المستهدفة ليس أمرًا سهلًا، إلا أن التقديرات تشير إلى حجم واسع للمشكلة. وتشمل الإصدارات التي ورد أنها قابلة للاستغلال نطاقات مثل 6.9.0 إلى 6.9.4، وكذلك 7.0.0 إلى 7.0.1. وبالاستناد إلى إحصاءات رسمية من WordPress، توجد أكثر من 400 مليون موقع تستخدم إصدارات ضمن هذا النطاق أو تدور حوله، إلا أن هذه الأرقام قد لا تعكس بدقة حالة التحديث الفعلية بعد الإصلاحات الأخيرة.
ومن جهته، قام مستشار الأمن السيبراني دانيال كارد بفحص عينة تضم نحو 3,500 موقع. وخلص إلى أن نسبة أقل من 15% من العينة كانت معرضة للخطر. لكن عند تطبيق هذا المنطق على إجمالي عدد مواقع WordPress على الإنترنت، قد يتجاوز العدد الإجمالي حاجز 90 مليون موقع.
وتشير هذه الفجوة بين “عدد المواقع الكبرى” و“نسبة التعرض” إلى سبب خطورة المشكلة عمليًا: حتى لو كانت النسبة أقل، فإن العدد الكلي يظل ضخمًا، ما يعني أن آلاف المواقع قد تُصاب يوميًا إن استمر المهاجمون باستغلال الثغرات دون توقف.
## ماذا يعني ذلك لمالكي مواقع WordPress؟
إذا كنت تدير موقعًا يعتمد WordPress، فالأولوية تكون لتقليل سطح الهجوم فورًا عبر الإجراءات التالية:
1) **تحديث WordPress إلى أحدث إصدار**: لا تكتفِ بتحديث القالب أو الإضافات فقط، بل تأكد من تحديث نواة النظام (Core).
2) **تحديث الإضافات والقوالب كذلك**: لأن بعض الإضافات قد تحتوي على ثغرات أو تعزز قدرة الهجوم.
3) **إزالة أي حسابات غير معروفة**: خصوصًا الحسابات ذات الصلاحيات الإدارية.
4) **فحص ملفات الموقع**: ابحث عن أي إضافات أو ملفات تم إنشاؤها مؤخرًا بشكل غير معتاد، أو وجود سكربتات غامضة في مجلدات النظام.
5) **تفعيل كلمات مرور قوية و2FA**: للحد من محاولات الاختراق التي تعتمد على سرقة الحسابات.
6) **استخدام جدار ناري وتصفية**: مثل حلول الحماية على مستوى الخادم أو عبر خدمات الحماية من الهجمات.
## خطوات إضافية للوقاية والاستجابة السريعة
لزيادة فرص اكتشاف الاختراق أو الوقاية منه قبل أن تتفاقم الأضرار، يُنصح أيضًا بـ:
– **مراجعة سجلات الخادم وWordPress** لمعرفة أي محاولات تسجيل دخول غير طبيعية أو تغييرات ملفات حديثة.
– **عمل نسخ احتياطي منتظمة** قبل أي تحديثات كبيرة، ثم التأكد من إمكانية استعادتها.
– **مراقبة أداء الموقع والتغييرات في المحتوى**: مثل ظهور روابط غريبة، أو إعادة توجيه الزوار، أو رسائل غير مفسرة.
– **تفعيل أمان المتصفح وSSL بشكل صحيح** لتقليل بعض مسارات هجمات التصيّد والالتفاف.
## خلاصة سريعة
ما يحدث اليوم يبرز حقيقة مهمة: إصلاح الثغرات لا يكفي وحده إذا ظل المستخدمون والمواقع تعمل بإصدارات قديمة. ومع بدء استغلال ثغرات WordPress التي تم إصلاحها مؤخرًا في هجمات حية، يصبح تحديث الموقع فورًا خطوة حاسمة لحماية بيانات المستخدمين وسمعة العلامة التجارية وتقليل احتمال الاستيلاء على الموقع أو تعطيله.
إذا رغبت، أخبرني بإصدار WordPress لديك، وما إذا كنت تستخدم إضافات/قوالب معينة، وسأقترح لك قائمة تحقق مخصصة لخطوات التحديث والحماية وفق حالتك.
التعليقات