Cybersecurity team reviewing a regional security update
تقرير أمني إقليمي

التقييم الفوري

حذر باحثون في مجال الأمن السيبراني من اختراق في سلسلة التوريد أثر على مزود مكونات WordPress الإضافية BdThemes، مما دفع فريق المكونات الإضافية لمنصة أنظمة إدارة المحتوى (CMS) إلى تعطيل تنزيلها مؤقتًا. وقال باولو تريسو، الباحث في Wordfence: "على عكس الهجمات التقليدية على سلسلة توريد البرمجيات، لم يتم تعديل أي ملفات من ملفات كود المصدر داخل مستودع WordPress.org الرسمي".

لمحة سريعة

  • حذر باحثو الأمن السيبراني من اختراق في سلسلة التوريد أثر على مزود ملحقات WordPress BdThemes، مما دفع فريق الملحقات التابع لمنصة أنظمة إدارة المحتوى (CMS) إلى تعطيل تنزيلها مؤقتًا. وقال باولو تريسو، الباحث في Wordfence: «على عكس الهجمات التقليدية على سلسلة توريد البرمجيات، لم يتم تعديل أي ملفات من ملفات الكود المصدري داخل مستودع WordPress.org الرسمي».
  • قامت SecurityTalent بمراجعة المصدر الرسمي المرتبط وحافظت على نسبته.

أهمية هذا الأمر

حذر باحثو الأمن السيبراني من اختراق في سلسلة التوريد أثر على مزود ملحقات ووردبريس BdThemes، مما دفع فريق ملحقات منصة أنظمة إدارة المحتوى (CMS) إلى تعطيل تنزيلها مؤقتًا. وقال باولو تريسو، الباحث في Wordfence: "على عكس الهجمات التقليدية على سلسلة توريد البرمجيات، لم يتم تعديل أي ملفات من ملفات كود المصدر داخل مستودع WordPress.org الرسمي".

يجب على الفرق التحقق مما إذا كان هذا التطور يؤثر على تقنياتها أو خدماتها أو التزاماتها أو قراراتها المتعلقة بالمخاطر.

من يجب أن يتخذ الإجراءات

  • فرق العمليات الأمنية والاستجابة للحوادث
  • مالكو التقنيات والخدمات
  • قادة المخاطر والامتثال والأمن

قائمة مراجعة إجراءات SecurityTalent

  1. افتح المصدر الرسمي وتأكد من النطاق والأنظمة المتأثرة والتوقيت.
  2. تعيين مسؤول معين وتقييم مدى التعرض للمخاطر باستخدام قائمة الجرد الحالية.
  3. تطبيق الإرشادات الرسمية أو توثيق قرار المخاطر وأدلة التحقق.

المصدر والإسناد

المصدر الأساسي: BdThemes هجوم على سلسلة التوريد يفسد ملف JSON لإنشاء مسؤولين مزيفين في WordPress

الناشر
The Hacker News
المؤلف / المصدر الموثوق
The Hacker News
تاريخ النشر
11 أغسطس 2026
مراجعة SecurityTalent
18 يوليو 2026

هذا ملخص وتحليل أصلي من SecurityTalent استنادًا إلى المصدر الأساسي المرتبط. وهو ليس إعادة نشر. يتحكم المصدر في ما إذا كانت الحقائق أو الإصدارات أو المواعيد النهائية ستتغير بعد مراجعتنا.