وجهت منصة الحماية الرقمية العالمية Wordfence تنبيهًا أمنيًا عاجلاً لملايين المطورين ومديري المواقع الالكترونية حول العالم إثر الكشف عن تفاصيل ثغرة أمنية بالغة الخطورة جرى سدها حديثًا داخل النواة البرمجية لنظام إدارة المحتوى الشهير WordPress.
وتتيح هذه الفجوة للمهاجمين تجاوز مسارات الدلائل الرقمية دون الحاجة لتسجيل الدخول مما يسمح بحذف ملفات حساسة من الخوادم والسيطرة الكاملة على المواقع المصابة والتلاعب ببيانات الزوار والمتسوقين عبر الإنترنت.
يمثل هذا الإصلاح خطوة حاسمة لحماية البنية التحتية لملايين المدونات والمتاجر الرقمية التي تعتمد على المنصة لإدارة أعمالها اليومية حيث يمكن للقراصنة إرسال طلبات مصممة بخبث تستغل ضعف التحقق من مدخلات المسارات لحذف ملفات التهيئة وإجبار الموقع على إعادة التثبيت لاختراقه.
وأكد التقرير الخدمي أن التحديث الأمني الجديد يصل للمواقع تلقائيًا عبر خدمة التحديثات الرسمية مشددًا على ضرورة قيام أصحاب المواقع بالدخول إلى لوحة التحكم والتأكد من تثبيت أحدث إصدار برمجي مع فحص سلامة النسخ الاحتياطية وتفعيل جدران الحماية لمنع أي محاولات استغلال آلي للثغرة.
التعليقات (0)