تعرضت شركة OpsShield، المطورة لمجموعة الحماية الأمنية cPGuard، لاختراق أمني استهدف البنية التحتية لتوزيع التحديثات الخاصة بها، مما سمح للمهاجمين بنشر برمجيات خبيثة وسرقة بيانات حساسة من آلاف الخوادم. وقع الاختراق في 2 نوفمبر 2026، واستمر لمدة 12 ساعة قبل أن تتمكن الشركة من اكتشافه وإيقاف التوزيع غير المصرح به.
تفاصيل الاختراق والبيانات المستهدفة
استغل المهاجمون بيانات اعتماد مخترقة للوصول إلى البنية التحتية لتوزيع التحديثات (CDN) الخاصة بـ OpsShield، وقاموا بحقن سكربت خبيث ضمن تحديثات cPGuard للإصدارات من 5.88.12 إلى 5.88.19. عند قيام مديري الخوادم بتحديث النظام خلال فترة الاختراق، تم تنفيذ السكربت الذي استهدف جمع معلومات حساسة تشمل:
- كلمات مرور Linux المشفرة.
- إعدادات قواعد بيانات MariaDB/MySQL الجذرية.
- سجل أوامر الـ Root shell.
- مفاتيح SSH وملفات المصادقة المعروفة (known-hosts).
أكدت الشركة أن المهاجمين تمكنوا من الوصول إلى بيانات ما يقرب من 2946 خادماً، بالإضافة إلى نسخ قاعدة بيانات نظام الفوترة الخاص بالشركة.
ما الذي يعنيه ذلك للمستخدمين؟
يعد هذا الاختراق خطيراً نظراً لطبيعة البيانات المسروقة التي تمنح المهاجمين وصولاً كاملاً إلى الخوادم المتضررة. وبما أن cPGuard يُستخدم بشكل واسع من قبل شركات الاستضافة ومديري الخوادم لحماية منصات مثل cPanel وDirectAdmin وPlesk، فإن نطاق التأثير يمتد ليشمل بنية تحتية رقمية واسعة.
الإجراءات المطلوبة
توصي OpsShield جميع العملاء باتخاذ الخطوات التالية فوراً لضمان أمن خوادمهم:
- تحديث cPGuard إلى الإصدار 5.88.25 أو أحدث، حيث يعمل هذا التحديث على إزالة البرمجيات الخبيثة والملفات التي تم زرعها.
- إعادة تعيين جميع كلمات المرور الخاصة بالخادم.
- تغيير بيانات اعتماد قواعد البيانات ورموز الوصول السحابية (Cloud Secrets).
- توليد مفاتيح SSH جديدة وإبطال المفاتيح القديمة التي قد تكون تعرضت للتسريب.
تخطط الشركة أيضاً لإصدار تحديث إضافي لإزالة مفاتيح الوصول للدعم الفني التي قد تكون استُخدمت من قبل المهاجمين كإجراء احترازي إضافي.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.