تغرة أمنية خطِرة تهدد أكثر من 400 ألف موقع‎

قرصنة

قرصنة

في 08/07/2025 على الساعة 07:30

أصدر مركز اليقظة والرصد والتصدي للهجمات المعلوماتية تحذيرًا أمنيًا بشأن ثغرة أمنية خطيرة تم اكتشافها في واحدة من أشهر إضافات منصة «ووردبريس» المستخدمة على نطاق واسع، وذلك في ظل تصاعد الهجمات السيبرانية على المستوى العالمي، ووسط محاولات متكررة لاختراق البنية الرقمية للمغرب خلال الأشهر الماضية.

ويتعلق الأمر بإضافة «Forminator»، التي تُستخدم لإنشاء نماذج تفاعلية، مثل استمارات التواصل، والتسجيل، وجمع التبرعات، وبيع المنتجات الرقمية. ووفقًا للتحذير الرسمي، فإن هذه الثغرة تتيح للقراصنة إمكانية السيطرة الكاملة على المواقع الإلكترونية التي تعتمد على هذه الإضافة، بما في ذلك القدرة على تعديل المحتوى، وسرقة البيانات الحساسة، وتعطيل الخدمات الرقمية.

ويُشكل هذا الخلل تهديدًا مباشرًا لأمن واستقرار المنصات الرقمية، خصوصًا تلك المرتبطة بالخدمات الحكومية أو العمومية، ما يستدعي التعامل معه بأقصى درجات الحذر والسرعة.

وكشفت شركة «Defiant»، المتخصصة في أمن ووردبريس، أن الثغرة تم رصدها من طرف باحث أمني ضمن برنامج Wordfence Bug Bounty، الذي أتاح له الحصول على مكافأة مالية بقيمة 8100 دولار، بعد تبليغه بالثغرة وتمكين الفريق التقني من التعامل معها بشكل فوري.

وينصح المركز المستخدمين ومسؤولي المواقع الإلكترونية بتحديث الإضافة إلى آخر نسخة متاحة، أو تعطيلها مؤقتًا إلى حين ضمان تأمين المنصة بشكل كامل، تفاديًا لأي اختراق محتمل.

تحرير من طرف ياسين الحميني / صحفي متدرب
في 08/07/2025 على الساعة 07:30