قامت منصة الحماية الرقمية العالمية Wordfence بإطلاق تنبيه أمني عاجل لملايين المطورين ومديري المواقع الإلكترونية في جميع أنحاء العالم وذلك بعد اكتشاف ثغرة أمنية خطيرة تم إصلاحها مؤخرًا ضمن النواة البرمجية لنظام إدارة المحتوى الشهير WordPress وتتيح هذه الثغرة للمهاجمين تجاوز مسارات الدلائل الرقمية دون الحاجة إلى تسجيل الدخول مما يؤدي إلى حذف ملفات حساسة والسيطرة الكاملة على المواقع المستهدفة.
وفقًا لتقرير أمني منشور على مدونة Wordfence يعتبر هذا الإصلاح خطوة حيوية لحماية البنية التحتية لملايين المدونات والمتاجر الإلكترونية التي تعتمد على النظام في إدارة أعمالها ولذا يمكن للقراصنة استغلال ضعف التحقق من مدخلات المسارات لإرسال طلبات خبيثة تتيح لهم حذف ملفات التهيئة وإجبار الموقع على إعادة التثبيت.
وأكد التقرير على أن التحديث الأمني الجديد يصل تلقائيًا إلى المواقع عبر خدمات التحديث الرسمية لذا من الضروري أن يقوم أصحاب المواقع بالولوج إلى لوحة التحكم للتأكد من تثبيت أحدث الإصدار البرمجي والتحقق من سلامة النسخ الاحتياطية وتفعيل جدران الحماية لمنع أي محاولات استغلال آلي لهذه الثغرة.
تدعو الفرق الأمنية إلى مراجعة صلاحيات المستخدمين وحذف الإضافات غير المستخدمة بصفة دورية حيث أن هذه الإجراءات الوقائية ستساهم في حماية بيئة الويب وتأمين المنصات الرقمية وخدمات المستهلكين في جميع أنحاء العالم.
