أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) تحذيراً عاجلاً للوكالات الفيدرالية بشأن رصد استغلال نشط لثغرة أمنية عالية الخطورة في نظام إدارة المحتوى WordPress. الثغرة، التي تحمل المعرف CVE-2026-119977، تندرج تحت فئة "تنفيذ الأوامر عن بُعد" (RCE)، مما يمنح المهاجمين القدرة على السيطرة على الخوادم المستهدفة.
تنشأ هذه الثغرة من خلل تقني يُعرف بـ "حالة السباق" (Time-of-check Time-of-use - TOCTOU) ضمن عملية تحديث نظام WordPress Core. ويستغل المهاجمون المسارات المؤقتة التي يمكن الوصول إليها عبر الويب أثناء عملية ترقية الحزم الكاملة للنظام، مما يتيح لهم تنفيذ أكواد برمجية خبيثة في بيئة عالية التعقيد.
تحركات رسمية وتصعيد الهجمات
بناءً على هذا التهديد، أدرجت CISA الثغرة في كتالوج "الثغرات المعروفة المستغلة" (KEV)، وأصدرت توجيهاً ملزماً (BOD 26-04) يفرض على الوكالات المدنية الفيدرالية تأمين أنظمتها في موعد أقصاه الجمعة القادم. ورغم أن هذا الأمر ملزم للجهات الحكومية الأمريكية فقط، إلا أن الوكالة حثت مديري الشبكات في القطاع الخاص عالمياً على منح الأولوية لتحديث أنظمتهم فوراً.
وتشير البيانات الميدانية إلى حجم الهجوم المتصاعد؛ حيث أفادت شركة Wordfence الأمنية أنها تمكنت من حظر أكثر من 13,095 هجوماً استهدف هذه الثغرة خلال 24 ساعة فقط من رصد النشاط.
ما الذي يتغير عملياً؟
تكمن الخطورة الحقيقية في هذه الثغرة في قدرتها على تجاوز الحواجز الأمنية التقليدية؛ حيث يمكن للمهاجمين تنفيذ الأوامر دون الحاجة إلى امتلاك أي حسابات أو صلاحيات وصول مسبقة على الموقع. كما أن استغلال "نافذة التحديث" يجعل من الصعب اكتشاف النشاط المشبوه لأنه يحدث أثناء عملية صيانة روتينية للنظام.
يأتي هذا التهديد في سياق موجة من الثغرات التي استهدفت WordPress مؤخراً، مثل سلسلة ثغرات wp2shell التي تم استغلالها في سبتمبر الماضي لسرقة بيانات من أكثر من 18,500 سجل تابع لشركات صغيرة ومنظمات حكومية. ولتجنب هذه المخاطر، يجب على جميع مديري المواقع الترقية فوراً إلى إصدار WordPress 7.1.4 أو أي إصدار أحدث يتضمن الإصلاحات الأمنية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.