تعرضت إضافة تحسين محركات البحث الشهيرة لمدونات وردبريس Rank Math PRO لاختراق أمني عبر هجوم سلسلة توريد (Supply Chain Attack)، أدى إلى توزيع حزم برمجية تحتوي على برمجيات خبيثة تتيح السيطرة الكاملة على المواقع التي تم تفعيل الإضافة فيها.
وأوضحت الجهة المطورة أن الإصدارات المتضررة انحصرت في النسخة رقم 3.0.123، والتي تم تحميلها أو تحديثها خلال نافذة زمنية محددة بدأت في 15 أكتوبر 2026 الساعة 20:02 بالتوقيت العالمي المنسق (UTC)، وامتدت حتى 16 أكتوبر 2026 الساعة 07:12 بالتوقيت العالمي المنسق.
طبيعة المخاطر والآثار الأمنية
تضع البرمجيات الخبيثة المحقونة المواقع المصابة أمام مخاطر جسيمة، حيث تتيح للمهاجمين:
- الحصول على صلاحيات وصول دائمة ومستمرة للموقع المستهدف.
- استخراج بيانات الاعتماد، ومفاتيح واجهات برمجة التطبيقات (API Keys)، والمعلومات الحساسة الأخرى.
- إعادة إنشاء باب خلفي (Backdoor) خفي مع كل زيارة جديدة لصفحات الموقع.
- تعديل ملفات نواة وردبريس وملفات .htaccess، إلى جانب التلاعب بالمهام المجدولة وملفات التخزين المؤقت.
إجراءات المعالجة والاستعادة المطلوبة
سارعت الشركة المطورة إلى إزالة الملفات الملوثة وإصدار نسخة نظيفة تحمل الرقم 3.0.124. ومع ذلك، دعت جميع المستخدمين الذين قاموا بتثبيت أو تفعيل الإصدار 3.0.123 خلال نافذة الإصابة إلى التعامل مع مواقعهم باعتبارها مخترقة بالكامل.
وأوصت الشركة بالخطوات التالية لتنظيف المواقع:
- استعادة الموقع بالكامل من نسخة احتياطية نظيفة تم إنشاؤها قبل وقوع الحادث.
- في حال تعذر الاستعادة، يجب حذف مجلد الإضافة نهائياً، وإزالة سجلات قاعدة البيانات الخبيثة، وحظر نطاق المهاجمين rank1cdn[.]com.
- البحث عن ملفات PHP المشبوهة وحذفها، فضلاً عن رصد أي حسابات إدارية مجهولة أو تعديلات خارج نطاق تثبيت وردبريس مثل ملفات SSH ومسارات النظام الأخرى.
- تغيير كافة كلمات المرور بعد التحقق التام من نظافة الموقع وإعادة تثبيت النسخة الآمنة من الإضافة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.