تواجه ملايين المواقع الإلكترونية المبنية على منصة ووردبريس تهديدًا أمنيًا خطيرًا. إذ تسمح ثغرتان أمنيتان خطيرتان مرتبطتان ببعضهما للمهاجمين عن بُعد بتنفيذ تعليمات برمجية خبيثة دون مصادقة، مما يُعرّض الخادم والبيانات المخزنة للخطر بشكل كامل. وقد استجابت منصة ووردبريس (WordPress.org) بسرعة، حيث فرضت تحديثات تلقائية للمواقع المتأثرة، بينما أصدر المعهد الوطني للأمن السيبراني (INCIBE) تنبيهًا عاجلًا للمسؤولين والشركات في إسبانيا.
اكتشف الباحث آدم كويز من شركة سيرشلايت سايبر ثغرتين أمنيتين، هما CVE-2026-63030 وCVE-2026-60137. تتيح هاتان الثغرتان معًا تنفيذ تعليمات برمجية عن بُعد ، مما يمنح المستخدم تحكمًا كاملًا بالموقع، بدءًا من سرقة بيانات الاعتماد وصولًا إلى تثبيت أبواب خلفية. ونظرًا لخطورة هذه الثغرتين، أصدرت ووردبريس تحديثات أمنية للإصدارات 6.9 و7.0 و6.8، وحثت المستخدمين على التحديث فورًا.
سلسلة حرجة من نقاط الضعف
الثغرة الأولى، CVE-2026-63030، هي خلل في مسار واجهة برمجة تطبيقات REST، وتُعتبر بحد ذاتها خطيرة. يمكن لمهاجم عن بُعد غير مُصادق عليه استغلالها لتجاوز مصفوفات التحقق من الصحة وتجاوز عوامل الحماية. وعند دمجها مع الثغرة الثانية، وهي ثغرة حقن SQL عالية المستوى (CVE-2026-60137)، فإنها تُتيح تنفيذ تعليمات برمجية عن بُعد تُؤثر على نواة ووردبريس.
سلسلة الهجمات، المسماة "wp2shell"، لا تتطلب أي إضافات أو إعدادات خاصة. تعمل هذه السلسلة على تثبيت ووردبريس القياسي ، ويمكن استغلالها قبل المصادقة، مما يجعلها تهديدًا خطيرًا للغاية. الإصدارات المتأثرة هي ووردبريس من 6.9.0 إلى 6.9.4 ومن 7.0.0 إلى 7.0.1؛ أما الإصدار 6.8 فهو عرضة لهجوم حقن SQL فقط، وليس لسلسلة الهجمات بأكملها.
تحديثات إجبارية وتصحيحات متاحة
أصدرت WordPress.org التحديثات في الإصدارات 6.9.5 و7.0.2 و6.8.6. ونظرًا لخطورة المشكلة، فقد فرضت تحديثًا تلقائيًا لجميع المواقع المدعومة، كإجراء استثنائي يهدف إلى تقليل مخاطر استغلالها على نطاق واسع. على المسؤولين الذين لم يتلقوا التحديث تحديث WordPress يدويًا عن طريق التحقق من إصدار موقعهم وتطبيق التصحيح المناسب.
بالإضافة إلى ذلك، قامت Cloudflare بتطبيق قواعد في جدار حماية تطبيقات الويب (WAF) الخاص بها لحظر محاولات الاستغلال المعروفة. مع ذلك، لا تُغني هذه الإجراءات الوقائية عن تحديث نواة WordPress. توصي Searchlight Cyber، كإجراء مؤقت، بحظر الوصول المجهول إلى واجهة برمجة تطبيقات REST أو تقييد المسارات المحددة التي يستخدمها الهجوم، لكنها تُصرّ على أن الحل الدائم الوحيد هو تثبيت التحديثات الأمنية.
استغلال نشط وتنبيه من المعهد الوطني لأبحاث السرطان
لم يكن هذا التحذير نظريًا. فقد أكدت عدة شركات متخصصة في الأمن السيبراني وجود نشاط خبيث بعد ساعات قليلة من إصدار التحديثات الأمنية. رصدت منصات Patchstack وwatchTowr وHexastrike عمليات مسح وهجمات على مواقع إلكترونية مُعرّضة للخطر، بينما تحققت منصة VulnCheck من وجود أكثر من عشرين هجومًا تجريبيًا. ووفقًا لـwatchTowr، بدأ المهاجمون باستخراج بيانات اعتماد مشفرة، ثم انتقلوا إلى تنفيذ التعليمات البرمجية عن بُعد، مما أدى إلى إنشاء مئات من حسابات الإدارة الخلفية.
أصدر المعهد الوطني لأمن المعلومات وتكنولوجيا المعلومات (INCIBE)، عبر فريق الاستجابة التابع له، يوم الاثنين 20 يوليو/تموز، تنبيهًا عاجلًا لمسؤولي الأنظمة في إسبانيا. ويؤكد المعهد أن استغلال هذه الثغرة بنجاح يُتيح اختراقًا كاملًا للخوادم ، ويمكن استخدامه لاختراق شبكات الشركات أو تثبيت برامج ضارة على نطاق واسع. ويُذكّر المعهد المستخدمين بأن أكثر من 40 مليون موقع إلكتروني حول العالم يستخدم منصة ووردبريس، وأن تثبيتًا واحدًا مُعرّضًا للاختراق قد يُصبح بوابةً لاختراق شبكة بأكملها.
توصيات للمسؤولين
الأولوية القصوى هي تحديث نواة ووردبريس إلى الإصدارات المُصححة. ينبغي على المسؤولين التحقق من إصدار موقعهم ، وإذا كان من بين المواقع المتأثرة، فعليهم تطبيق التحديث فورًا. فعّل موقع WordPress.org التحديثات الإجبارية التلقائية، ولكن يُنصح بالتأكد من اكتمال التحديث بنجاح.
بالإضافة إلى ذلك، يُنصح بمراجعة سجلات النشاط بحثًا عن أي وصول مشبوه، وتغيير كلمات مرور المسؤول، والنظر في تثبيت إضافة أمان لمراقبة تغييرات الملفات. وتؤكد INCIBE على أهمية تحديث كلٍ من نواة النظام والإضافات باستمرار ، حيث أن 60% من المواقع المخترقة تم اختراقها عبر إضافات قديمة. ويُعدّ التحديث المستمر للأنظمة الآن خط الدفاع الأول ضد الهجمات الآلية المتزايدة.
يُظهر الانتشار السريع للتحديثات والتنسيق بين WordPress.org وINCIBE وشركات الأمن السيبراني مدى استجابة النظام البيئي. لقد تقلصت الفترة الفاصلة بين اكتشاف الثغرات واستغلالها ، ويتعين على المسؤولين التحرك بالسرعة نفسها. ورغم عدم الإبلاغ عن أي استغلال واسع النطاق في إسبانيا، إلا أن حالة التأهب لا تزال قائمة، ومن المتوقع أن يُقلل التحديث الشامل من المخاطر خلال الساعات القادمة.
