ثغرات ووردبريس وSSHole وأدوات Artex: الأمان يبدأ قبل التحديث وبعده

قرأت هذا الأسبوع ثلاثة أخبار أمنية تبدو منفصلة، لكنها في رأيي تحكي قصة واحدة: الأمان لا يتوقف عند تثبيت التحديث أو شراء الأداة، بل يشمل طريقة إدارتنا لكل خطوة. وبما أنني أتعامل مع شركات في الإمارات والخليج تعتمد على مواقع ووردبريس وخوادم لينكس، رأيت أن أشارككم ما فهمته.

ما الذي حدث؟

أولاً، نشر موقع The Hacker News أن بعض مواقع ووردبريس قد تبقى عرضة للهجوم أثناء تثبيت الإصلاح نفسه، وذلك في ثغرة يجري استغلالها فعلاً. الباحث أوموت بيرام من شركة Picus Security يشرح أن التحديث يفك ملفاته باستخدام الشيفرة القديمة غير المصححة في الموقع. فإذا هاجم المخترق في اللحظة المناسبة، يستطيع تنفيذ شيفرة على الخادم. ويقدّم الباحث نصيحة تتعلق بحجب الوصول عبر الويب إلى جزء معيّن، وأنصحكم بقراءة تفاصيلها في المصدر قبل التطبيق.

ثانياً، ذكر The Hacker News أيضاً أن مهاجمين حاولوا استغلال ثغرة في OpenSSH خلال ساعات من الإعلان عنها، بحسب شركة Previdian. الثغرة تحمل الرقم CVE-2026-123158 بتصنيف خطورة 8.1 ولقب SSHole، وتتيح الدخول إلى حسابات لا تملك كلمة مرور. وهي تؤثر في أنظمة لينكس التي تشغّل OpenSSH فوق مكتبة musl مع تعطيل PAM. وبحسب عنوان الخبر، حصل المهاجمون على صلاحيات الجذر على جهاز مصيدة (Honeypot).

ثالثاً، أفاد TechCrunch بأن باحثين وجدوا مئات الخوادم التي تستضيف أداة اختبار الاختراق Artex مكشوفة على الإنترنت، بحيث يستطيع أي شخص استخدام أداة الاختراق.

لماذا يهمنا في الخليج؟

• ووردبريس منتشر جداً في مواقع الشركات الصغيرة والمتاجر الإلكترونية والجهات الخدمية عندنا، وغالباً يُدار بلا فريق أمني متخصص.
• خوادم لينكس هي عماد الاستضافة والحوسبة السحابية في المنطقة، وSSH هو المدخل اليومي لإدارتها.
• سرعة الاستغلال: إذا كان المهاجمون يجربون الثغرة خلال ساعات، فإن جدول التحديثات الشهري لم يعد كافياً للأنظمة المكشوفة للإنترنت.

ماذا أنصح أن تفعلوا؟

• حدّثوا ووردبريس بحذر: نفّذوا التحديث في وقت قليل الزيارات، واطلعوا على نصيحة الباحث حول حجب الوصول عبر الويب قبل البدء، وخذوا نسخة احتياطية قبل أي خطوة.
• افحصوا خوادم لينكس: اعرفوا أي خوادم تعمل بـ OpenSSH فوق musl مع تعطيل PAM، ثم راجعوا نشرة الثغرة وطبّقوا الإصلاح المتاح.
• راجعوا الحسابات: لا يجوز أن يوجد حساب بلا كلمة مرور على أي خادم. اجعلوا هذا فحصاً دورياً، لا إجراءً طارئاً.
• لا تكشفوا أدوات الإدارة والاختبار: أي أداة داخلية، سواء للاختبار أو المراقبة أو الإدارة، يجب أن تكون خلف VPN أو مصادقة قوية، ولا تُترك مفتوحة على الإنترنت.
• جرد الأصول: لا يمكنكم حماية خادم لا تعرفون بوجوده. اكتبوا قائمة بكل ما هو متصل بالإنترنت.

رأيي الصريح

أرى أن أكثر ما يقلقني ليس الثغرة نفسها، فالثغرات ستظهر دائماً، بل الفجوة بين سرعة المهاجم وبطء الاستجابة عندنا. كثير من الشركات تعتبر التحديث مهمة تُنجز ثم تُنسى. خبر ووردبريس يذكّرنا بأن عملية التحديث نفسها لها مخاطرها، وأن الخطة الجيدة تشمل ما قبل التحديث وأثناءه وبعده.

أما خبر Artex فيحمل درساً مختلفاً: أدوات الأمن ليست آمنة تلقائياً. فريق يستخدم أداة اختبار اختراق ويتركها مكشوفة يمنح الآخرين سلاحاً جاهزاً. وهذه قصة نراها كثيراً، فالأداة القوية إن لم تُضبط بعناية تتحول من درع إلى ثغرة.

نصيحتي العملية: خصصوا هذا الأسبوع ساعة واحدة لثلاثة أسئلة. ما الذي مكشوف على الإنترنت عندنا؟ ما الذي لم يُحدَّث؟ ومن يملك صلاحية الدخول؟ إجابات هذه الأسئلة تمنحكم أماناً أكبر من كثير من الأدوات المكلفة.