المخترقون يستغلون ثغرات ووردبريس التي تم إصلاحها مؤخرًا، مما يعرض ملايين المواقع للخطر
تتسلل قراصنة الإنترنت إلى المواقع التي تعمل بإصدارات معرضة للهجوم من برنامج التدوين الشهير ووردبريس، وفقًا للعديد من شركات الأمن السيبراني. تُقدّر إحدى التقديرات عدد مواقع ووردبريس المعرضة للهجوم بعشرات الملايين اعتبارًا من يوم الاثنين.
في الأسبوع الماضي، أصدرت ووردبريس تحديثين لثغرتين أمنيتين حرجتين، محذرةً الأشخاص الذين يستخدمون برنامجها على مواقعهم لتحديثه “على الفور”. الثغرات خطيرة جدًا لدرجة أن ووردبريس قامت بتمكين التحديثات الإلزامية حيثما أمكن. ومنذ ذلك الحين، حذرت شركات الأمن السيبراني Patchstack وHexastrike وWatchTowr من أن القراصنة يستغلون الثغرات في العالم، مما يعني أنهم يسيطرون على المواقع التي لا تزال تعمل بإصدارات معرضة لهذا الخطر من ووردبريس.
من غير الواضح عدد مواقع ووردبريس على الإنترنت التي تواجه خطر الهجوم، ولكن يمكن إجراء بعض التقديرات المستنيرة. الإصدارات المعرضة للهجوم من ووردبريس هي من 6.9.0 إلى 6.9.4، ومن 7.0.0 إلى 7.0.1. وفقًا للإحصاءات الرسمية لووردبريس، هناك أكثر من 400 مليون موقع يعمل بتلك الإصدارات المعيبة، على الرغم من أن هذه الإحصاءات قد لا تعكس المواقع التي تم تحديثها مؤخرًا.
اقرأ أيضاً
قدّر الاستشاري في مجال الأمن السيبراني دانيال كارد، الذي أخبر TechCrunch أنه نظر في عينة من حوالي 4200 موقع ووردبريس، أن أقل من 15% منها معرضة للهجوم. إذا تم تطبيق تقدير كارد عبر إجمالي عدد مواقع ووردبريس على الإنترنت، سيكون الرقم الإجمالي حوالي 90 مليون.
أشاد الباحث بووردبريس لدفعه للتحديثات التلقائية، وCloudflare لتمكينه الحماية ضد الهجمات على المواقع المعرضة للهجوم، والمواقع التي تستخدم تدابير الأمان السيبراني مثل جدران الحماية للويب للعدد المحدود من المواقع التي يمكن أن تتعرض للهجوم حاليًا.
لم ترد Automattic، وكذلك موقع WordPress.org، المشروع الذي يطور شفرة ووردبريس مفتوحة المصدر، على الفور على طلب التعليق.
تم اكتشاف إحدى الأخطاء الحرجة في ووردبريس والإبلاغ عنها من قبل آدم كيوز من شركة الأمن السيبراني Searchlight Cyber، الذي أطلق عليها اسم WP2Shell. بالاقتران مع الخطأ الآخر، يمكن للقراصنة السيطرة كاملة عن بُعد على المواقع المعرضة للهجوم.
عندما تشتري من خلال الروابط في مقالاتنا، قد نكسب عمولة صغيرة. هذا لا يؤثر على استقلاليتنا التحريرية.