محققو الأمن يحذرون من استغلال قراصنة لثغرتين أمنيتين جديدتين في ووردبريس، مما يعرض ملايين المواقع غير المحدثة لخطر الاختراق الكامل.
بدأت موجة هجمات إلكترونية تستهدف ثغرتين أمنيتين تم إصلاحهما مؤخرًا في نظام إدارة المحتوى الشهير ووردبريس. تُعرف هذه الهجمات بسلسلة "WP2Shell"، وتجمع بين الثغرتين للسماح بتنفيذ تعليمات برمجية خبيثة عن بعد دون الحاجة لتسجيل الدخول، مما يفتح الباب أمام القراصنة للسيطرة الكاملة على المواقع غير المحدثة.
رغم إصدار ووردبريس لتحديثات أمنية عاجلة وتفعيل خاصية التحديثات التلقائية، تشير تقارير إلى أن ملايين المواقع لا تزال عرضة للخطر. فقد أكدت شركة "WatchTowr" للأمن السيبراني أنها رصدت بالفعل استغلالًا لهذه الثغرات في هجمات فعلية، مما يضع مسؤولية التحديث على عاتق أصحاب المواقع.
الثغرتان، وهما CVE-2026-63030 (حرجة) و CVE-2026-60137 (متوسطة)، يمكن استغلالهما بشكل فردي، لكن دمجهما معًا يسمح بتجاوز إجراءات الأمان وتنفيذ أوامر النظام. يُقدر أن حوالي 90 مليون موقع قد تكون معرضة لهذه الهجمات، مع وجود أكثر من 400 مليون موقع يعمل بإصدارات ووردبريس ضمن النطاقات المتأثرة.
ما يجعل هذه الهجمات مقلقة بشكل خاص هو استهدافها لنواة ووردبريس الأساسية، وليس مجرد إضافة خارجية. هذا يعني أن حتى المواقع التي تعتمد على تثبيت ووردبريس نظيف وخالٍ من الإضافات قد تكون عرضة للخطر. الدرس المستفاد هنا هو أهمية سرعة التعامل مع التحديثات الأمنية، حيث يتعلم المهاجمون استغلال الثغرات فور اكتشافها وقبل أن يتمكن الجميع من تطبيق الإصلاحات.
تنصح ووردبريس بتحديث البرمجيات فورًا، وتفعيل التحديثات التلقائية إن أمكن، أو إعداد أنظمة مراقبة لتنبيه أصحاب المواقع عند توفر التحديثات. في ظل المعركة المتسارعة للأمن السيبراني، أصبحت سرعة تطبيق التحديثات الدفاع الأكثر فعالية ضد الاختراقات.
مشاهدة قراصنة يستغلون ثغرات ووردبريس حديثة قبل تحديثها
يذكر بـأن الموضوع التابع لـ قراصنة يستغلون ثغرات ووردبريس حديثة قبل تحديثها قد تم نشرة ومتواجد على قد تم نشرة اليوم ( ) ومتواجد على وكالة خبر ( اليمن ) وقد قام فريق التحرير في برس بي بالتاكد منه وربما تم التعديل علية وربما قد يكون تم نقله بالكامل اوالاقتباس منه ويمكنك قراءة ومتابعة مستجدادت هذا الخبر او الموضوع من مصدره الاساسي.
التفاصيل من المصدر - اضغط هنا :::
وختاما نتمنى ان نكون قد قدمنا لكم من موقع Pressbee تفاصيل ومعلومات، قراصنة يستغلون ثغرات ووردبريس حديثة قبل تحديثها.
في الموقع ايضا :