قام شخص ما بزرع أبواب خلفية في العشرات من مكونات WordPress الإضافية المستخدمة في آلاف مواقع الويب

ماذا حدث؟

أول StrictlyVC لعام 2026 يصل إلى سان فرانسيسكو. العشرات من المكونات الإضافية لبرنامج التدوين على الويب مفتوح المصدر المستخدم على نطاق واسع WordPress أصبحت الآن غير متصلة بالإنترنت بعد اكتشاف باب خلفي فيها، يُستخدم لدفع التعليمات البرمجية ال...

نص الخبر بالعربي

أول StrictlyVC لعام 2026 يصل إلى سان فرانسيسكو. العشرات من المكونات الإضافية لبرنامج التدوين على الويب مفتوح المصدر المستخدم على نطاق واسع WordPress أصبحت الآن غير متصلة بالإنترنت بعد اكتشاف باب خلفي فيها، يُستخدم لدفع التعليمات البرمجية الضارة إلى أي موقع ويب يعتمد على المكونات الإضافية.

تم اكتشاف الباب الخلفي بعد أن اشترى مالك شركة جديد هذه المكونات الإضافية. أطلق أوستن جيندر، مؤسس Anchor Hosting، ناقوس الخطر في منشور على مدونة الأسبوع الماضي واصفًا هجوم سلسلة التوريد على صانع المكونات الإضافية في WordPress المسمى Essential Plugin. قال جيندر إن شخصًا ما اشترى العام الماضي Essential Plugin وسرعان ما تمت إضافة الباب الخلفي إلى كود مصدر المكونات الإضافية.

ظل الباب الخلفي خاملًا حتى وقت سابق من هذا الشهر عندما تم تنشيطه وبدأ في توزيع التعليمات البرمجية الضارة على أي موقع ويب تم تثبيت المكونات الإضافية عليه.

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://techcrunch.com/2026/04/14/someone-planted-backdoors-in-dozens-of-wordpress-plugins-used-in-thousands-of-websites/

من مواقع أخرى حول نفس الموضوع