العدد 5192 - الأربعاء 23 نوفمبر 2016م الموافق 23 صفر 1438هـ

ثغرة خطيرة في "ووردبريس" تؤثر على حوالي 25% من مواقع الإنترنت

الوسط - المحرر التقني 

تحديث: 12 مايو 2017

عرَّضت ووردبريس ما يقرب من 25% من جميع مواقع الإنترنت في خطر؛ بسبب وجود ثغرة أمنية خطيرة. أكَّدت منصة وورديفنس الاختراق الأمني، مع بعض التفاصيل اللافتة بشأنه.

وفقًا للباحثين فإن الثغرة أثرت على خوادم تحديث ووردبريس، التي وضعت تقريبًا جميع المواقع التي تستخدم هذه الخدمة في خطر. وعلى ما يبدو فإن الأمر يتعلق بسوء تنفيذ إحدى الأكواد لخوارزمية التشفير، وهو ما فتح مجالًا للمخترقين وتمكينهم من فك تشفير مفاتيح API في غضون ساعاتٍ قليلة.

مع فك تشفير مفاتيح API، بات بإمكان المقرصنين الاتصال بخوادم تحديث ووردبريس، واستهداف روابط المواقع المختلفة باستخدام البرمجيات الخبيثة، التي سيتم تثبيتها بشكلٍ تلقائي على كافة المواقع التي تستخدم المنصة. ولست في حاجة إلى توضيح خطورة الأمر، حيث أفادت البيانات الواردة بأن 27.1% من جميع مواقع الإنترنت تعمل بمنصة ووردبريس.

ما هو أكثر من ذلك، أن المهاجمين يمكنهم تعطيل ميزة التحديث التلقائي ومنع احتمالية علاج الثغرة. وعلى الرغم من معالجة ووردبريس للثغرة في سبتمبر، ترى الشركة الأمنية وورديفنس أنه بإمكان المخترقين إيجاد وسيلة جديدة للتغلب على التحديث إن لم يقم أصحاب المواقع بإجراءات وقائية للتثبُّتِ من الأعضاء والمستخدمين.





التعليقات
تنويه : التعليقات لا تعبر عن رأي الصحيفة

  • أضف تعليق أنت تعلق كزائر، لتتمكن من التعليق بـ3000 حرف قم بـتسجيل عضوية
    اكتب رمز الأمان

اقرأ ايضاً