من المفترض أن تكون قناة التحديث الموثوقة هي الطريقة الآمنة للحصول على البرامج. في هجوم سلسلة التوريد على Rank Math PRO، فشل هذا الافتراض. وفقًا لـ SecurityWeek، حقن القراصنة برمجية خبيثة في حزم Rank Math PRO الإصدار 3.0.123 التي تم توزيعها بين 15 و16 أكتوبر. أصحاب المواقع الذين قاموا بتنزيل أو تثبيت الإضافة في تلك الفترة لديهم أسباب لإلقاء نظرة فاحصة.
لا تزال التفاصيل العلنية محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على الخطوات العملية التي يمكنك اتخاذها.
ما الذي حدث لـ Rank Math PRO 3.0.123
الحقائق الأساسية واضحة ومباشرة. تمت إضافة تعليمات برمجية خبيثة إلى حزم Rank Math PRO 3.0.123، وتم توزيع تلك الحزم على مدار نافذة زمنية تقارب يومين، من 15 إلى 16 أكتوبر. Rank Math PRO هي إضافة WordPress متميزة، وقد أثر الاختراق على حزمة الإضافة نفسها وليس على ثغرة كان على الزائر استغلالها.
هذا التمييز مهم. لم يكن هذا خطأً اكتشفه المهاجمون واستخدموه ضد المواقع لاحقًا. يُقال إن التعليمات البرمجية تم تسليمها عبر نفس مسار التوزيع الذي يعتمد عليه العملاء للحصول على البرامج الشرعية. تشير صفحات أخرى تغطي الحادثة إلى أن مجموعة فرعية فقط من الحزم كانت تحمل التعليمات البرمجية الخبيثة، وأن التحديث بعد ذلك قد لا يزيلها. لم نتحقق من هذه التفاصيل بشكل مستقل، لذا تعامل معها كخيوط يجب تأكيدها مقابل إرشادات البائع نفسه.
كيفية فحص موقعك وإزالة التعليمات البرمجية الخبيثة
إذا قمت بتنزيل أو تثبيت أو التحديث التلقائي لـ Rank Math PRO في أو حول 15 أو 16 أكتوبر، فافترض أنك بحاجة إلى التحقق من التثبيت الخاص بك. نهج معقول:
- تأكد من إصدارك وتاريخ التثبيت. تحقق مما إذا كان الإصدار 3.0.123 مثبتًا ومتى تم الحصول على الحزمة. إذا كان ذلك خارج نافذة 15-16 أكتوبر، فإن خطرك أقل، لكن لا يزال يتعين التأكيد مع البائع.
- ابحث عن إرشادات البائع أولاً. اتبع التعليمات الرسمية من فريق Rank Math لتحديد الحزم المتأثرة والتنظيف. لا تعتمد على تحديث الإضافة وحده، لأن التحديث لا يزيل بالضرورة التعليمات البرمجية التي تم تنفيذها بالفعل.
- قارن الملفات بنسخة نظيفة. قم بتنزيل نسخة جديدة مؤكدة من البائع من الإضافة وقارن ملفاتها بما هو موجود على خادمك. الملفات غير المتوقعة أو التعليمات البرمجية المعدلة هي علامات تحذيرية.
- راجع المستخدمين والمهام المجدولة والملفات التي تم تغييرها مؤخرًا. ابحث عن حسابات المسؤول التي لم تنشئها، والمهام المجدولة غير المألوفة، والملفات المعدلة في التواريخ المتأثرة.
- قم بتدوير بيانات الاعتماد. غيّر كلمات مرور مسؤول WordPress وبيانات اعتماد قاعدة البيانات وتسجيلات الدخول إلى الاستضافة وFTP/SFTP ومفاتيح API المخزنة على الموقع. أبطِل الجلسات النشطة.
- استعد من نسخة احتياطية موثوقة إذا لزم الأمر. إذا وجدت دليلاً على الاختراق، فإن النسخة الاحتياطية المأخوذة قبل 15 أكتوبر غالبًا ما تكون المسار الأنظف، يليها تثبيت إصدار إضافة تم التحقق منه.
إذا لم تكن متأكدًا، يمكن لمزود الاستضافة أو مستجيب حادث محترف المساعدة في فحص الموقع وتنظيفه.
لماذا تعرض هجمات سلسلة التوريد على الإضافات الزوار للخطر
تعمل إضافة WordPress بوصول عميق إلى موقعك. يمكنها قراءة قاعدة البيانات وتعديل الصفحات وإضافة نصوص برمجية يتم تحميلها في متصفح كل زائر. عندما تصل تعليمات برمجية خبيثة داخل إضافة شرعية، فإنها ترث تلك الثقة.
بالنسبة لأصحاب المواقع، يشمل الخطر الوصول غير المصرح به والصفحات المشوهة أو المعاد توجيهها والبيانات المسروقة. بالنسبة للزوار، الخطر غير مباشر لكنه حقيقي: يمكن للموقع المخترق تقديم نصوص برمجية خبيثة أو دفع إعادة توجيه غير مرغوب فيها أو التقاط المعلومات المدخلة في النماذج. قراؤك وعملاؤك لم يفعلوا شيئًا خاطئًا، ومع ذلك يتحملون جزءًا من التعرض.
من الصعب أيضًا اكتشاف هجمات سلسلة التوريد لأن علامات التحذير المعتادة لا تنطبق. جاء البرنامج من المصدر المتوقع، وتم تثبيته بشكل طبيعي، وقد يتصرف كما هو معلن عنه بينما يفعل شيئًا آخر في الخلفية.
ماذا يعني هذا بالنسبة لك
إذا كنت تدير موقع WordPress مع Rank Math PRO، فتحقق اليوم مما إذا كان الإصدار 3.0.123 قد تم تثبيته خلال نافذة 15-16 أكتوبر. إذا كان الأمر كذلك، فتعامل مع الموقع على أنه مخترق محتمل حتى تتحقق من عكس ذلك. إذا كنت تستخدم فقط إضافة Rank Math المجانية أو لا تستخدمها على الإطلاق، فإن هذا التقرير المحدد لا يشير إليك، لكن الدرس لا يزال ينطبق على كل إضافة تشغلها.
إذا كنت زائرًا لمواقع WordPress وليس مالكًا، فلا يمكنك فعل الكثير مباشرة. الحفاظ على تحديث متصفحك وأدوات الأمان الخاصة بك وتوخي الحذر بشأن إعادة التوجيه أو النوافذ المنبثقة غير المتوقعة هو ممارسة عامة معقولة.
قائمة تحقق WordPress للتحقق من سلامة البرامج
لا يمكنك القضاء على مخاطر سلسلة التوريد، لكن يمكنك تسهيل اكتشافها. اجعل هذه العادات جزءًا من الصيانة الروتينية:
- احتفظ بجرد. اعرف كل إضافة وسمة تشغلها، بالإضافة إلى الإصدارات والمصادر.
- قم بتجربة التحديثات على مرحلة تجريبية. اختبر التحديثات على نسخة تجريبية قبل الدفع إلى الإنتاج، خاصة للإضافات المتميزة، وفكر في تأخير التحديثات التلقائية على المواقع الحرجة بيوم أو يومين.
- تحقق من التنزيلات. عندما ينشر البائع مجاميع التحقق أو التوقيعات، استخدمها. التحقق من تجزئة التشفير هو شكل بسيط من التحقق، والفكرة وراءه تتصل بمفاهيم تشفيرية أوسع مثل إثبات المعرفة الصفرية، والذي يوضح كيف يمكن التحقق من شيء ما دون الكشف عن الأسرار الأساسية.
- راقب تغييرات الملفات. استخدم مراقبة سلامة الملفات بحيث تؤدي التغييرات غير المتوقعة في ملفات الإضافة إلى تنبيه.
- حد من الامتيازات. استخدم حسابات منفصلة بأقل امتيازات وبيانات اعتماد فريدة للاستضافة وقاعدة البيانات والوصول الإداري.
- احتفظ بنسخ احتياطية مختبرة. خزن النسخ الاحتياطية خارج الخادم وتأكد من قدرتك على استعادتها.
- تابع إشعارات أمان البائع. اشترك في النشرات الإخبارية لكل إضافة تعتمد عليها.
الوجبات الرئيسية
هجوم سلسلة التوريد على Rank Math PRO هو تذكير بأن التنزيل الشرعي ليس آمنًا تلقائيًا. راجع تثبيتات Rank Math PRO الخاصة بك اليوم، وتأكد مما إذا كان 3.0.123 قد تم تثبيته في 15 أو 16 أكتوبر، واتبع إرشادات التنظيف من البائع، وقم بتدوير بيانات الاعتماد الخاصة بك. ثم اجعل فحوصات سلامة الإضافات جزءًا منتظمًا من طريقة إدارتك لموقعك، حتى يتم اكتشاف الحادث التالي في غضون ساعات بدلاً من أسابيع.
