تحذيرات أمنية من ثغرات حرجة تهدد تطبيقات ومواقع عالمية

حذّر مركز أمن المعلومات الوطني التابع للهيئة الوطنية لخدمات تقانة المعلومات من وجود ثغرات أمنية حرجة تؤثر على تطبيقات ومواقع تعتمد على إصدارات من React وNext.js، بالإضافة إلى إضافات WordPress. هذه الثغرات قد تمنح المهاجمين القدرة على تنفيذ أوامر عن بعد والسيطرة على حسابات الإدارة، مما يعكس تصاعد التهديدات السيبرانية وضرورة التعامل معها بجدية.

وتشمل الثغرات المكتشفة الرمز "CVE-2026-126187" في مكونات خادم React، وثغرات في إضافات WordPress مثل "STAGGS" (الرمز CVE-2026-78287)، و"Basel Post Types" (الرمز CVE-2026-89324)، و"Printcart" (الرمز CVE-2026-19803). وتسمح ثغرة Basel بتجاوز المصادقة، بينما تتيح ثغرة Printcart رفع ملفات خبيثة إلى الخادم. وأوضحت الهيئة الوطنية لخدمات تقانة المعلومات أن مستوى التأثر يعتمد على الإصدار وإعدادات التشغيل، مؤكدة أن استغلال هذه الثغرات قد يؤدي إلى السيطرة الكاملة على المواقع وسرقة بيانات المستخدمين أو نشر محتوى ضار.

وبناءً على ذلك، أوصى المركز مديري المواقع ومسؤولي الأنظمة بضرورة مراجعة الإصدارات المستخدمة فوراً وتثبيت التحديثات المصححة من مصادرها الرسمية. ورغم بساطة هذه التوصية، إلا أنها تواجه تحديات عملية بسبب عدم متابعة بعض المؤسسات للتحديثات بانتظام أو نقص الكوادر المؤهلة لتطبيقها.

وفي سياق متصل، أكد مركز أمن المعلومات الوطني وجود ثغرتين أمنيتين في تطبيق "Zoom Workplace" على نظام "ويندوز"، قد تتيحان للمهاجمين عبر الشبكة تصعيد الصلاحيات دون مصادقة مسبقة. وأشار المركز إلى أن استغلال هذه الثغرات يتطلب تفاعل المستخدم، مثل فتح رابط أو ملف خبيث، ليكون كافياً لاختراق الجهاز.

وتؤكد هذه الثغرات المكتشفة في React وWordPress وZoom أن التهديدات السيبرانية تستهدف نقاط الضعف في برامج يستخدمها الملايين، مما يجعل تثبيت التحديثات الأمنية أمراً بالغ الأهمية.