الأتمتة

قراصنة يخترقون تحديثات cPGuard لتوزيع بوابة خلفية وسرقة بيانات

استغل مهاجمون صلاحيات مشروعة للوصول إلى بنية التوزيع السحابية لحزمة cPGuard، مما سمح لهم بحقن سكربت خبيث يسرق البيانات الحساسة من الخوادم المستهدفة.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 4 نوفمبر 2026 · آخر تحديث: 4 نوفمبر 2026 · 4 دقائق قراءة

قراصنة يخترقون تحديثات cPGuard لتوزيع بوابة خلفية وسرقة بيانات — الصورة: BleepingComputer

اختراق بنية التحديثات السحابية

أصدرت شركة OpsShield، المطوّر الرئيسي لحزمة cPGuard الأمنية، تنبيهاً رسمياً يكشف عن اختراق طال بنية التوزيع السحابية (CDN) الخاصة بالتحديثات. وأوضح البيان أن الهجوم بدأ في 2 نوفمبر 2026 الساعة 02:06 بتوقيت UTC، حيث استغل مهاجم غير معروف صلاحيات موثقة للوصول غير المصرح به إلى أنظمة التحديث. هذا الاختراق سمح للمهاجم بتوزيع سكربت خبيث عبر قناة التحديثات الرسمية، مما أدى إلى إصابة الإصدارات من 5.88.12 إلى 5.88.19. وفقاً لـ BleepingComputer، تمكنت الشركة من اكتشاف الاختراق وإيقاف التوزيع الخبيث خلال 12 ساعة فقط من بدء الهجوم، مما حدّ من نطاق الضرر المحتمل.

آلية الهجوم والوصول الأولي

كشف التحقيق الأولي أن المهاجم استخدم صلاحيات مشروعة (Legitimate Credentials) للحصول على الوصول الأولي إلى بنية التحديثات. ومع ذلك، لم تتمكن OpsShield بعد من تحديد كيفية حصول المهاجم على هذه الصلاحيات، مما يثير تساؤلات حول ثغرات أمنية محتملة في إدارة الوصول أو عمليات التصيد. بمجرد دخولهم، قام المهاجم بحقن سكربت خبيث في قناة التحديثات، مما أدى إلى تنزيله وتنفيذه تلقائياً على الخوادم التي قامت بتحديث الحزمة خلال فترة الاختراق. هذا النوع من الهجمات، المعروف بهجمات سلسلة التوريد، يستغل الثقة التي يضعها المستخدمون في التحديثات الرسمية لتوزيع البرامج الخبيثة.

نطاق التأثير والبيانات المسربة

أكدت OpsShield أن الهجوم أثر على 2946 خوادم تقريباً، حيث تم نسخ البيانات الحساسة منها. وأوضح المتحدث باسم الشركة أن قاعدة بيانات نظام الفوترة الخاص بالشركة تم نسخها أيضاً. وفقاً للأدلة المستخلصة من التحقيق، قام المهاجم باسترجاع 32 ملفاً من كل خادم متضرر. لم تحدد الشركة طبيعة هذه الملفات بدقة، ولكن يُرجح أنها تتضمن بيانات حساسة مثل مفاتيح SSH، وأسرار السحابة، وصلاحيات قواعد البيانات. كما أشارت الشركة إلى أن بعض الخوادم قد لم تتأثر بسبب فترات التحقق من التحديثات، مما يعني أن النطاق الفعلي قد يكون أقل من العدد المعلن.

ما هو cPGuard ولماذا هو مستهدف؟

تُعد حزمة cPGuard حزمة أمان شاملة لخوادم Linux، توفر خدمات مثل فحص البرمجيات الخبيثة، وجدران الحماية، وحماية من الهجمات. وهي شائعة الاستخدام لدى شركات الاستضافة ومديري الخوادم، وغالباً ما تُستخدم جنباً إلى جنب مع لوحات التحكم مثل cPanel وDirectAdmin وPlesk. توفر شركة Namecheap هذه الحزمة على خوادم VPS والخوادم المخصصة، مما يجعلها هدفاً جذاباً للمهاجمين بسبب الانتشار الواسع بين مزودي الاستضافة. استهداف بنية التحديثات لهذه الحزمة يعني أن أي خادم قام بتحديثها خلال فترة الاختراق كان عرضة للخطر، مما يبرز أهمية مراقبة قنوات التحديثات بدقة.

الإجراءات التصحيحية والتوصيات الأمنية

توصي OpsShield بإجراء عدة خطوات فورية للحد من الأضرار. أولاً، يجب تحديث جميع خوادم cPGuard إلى الإصدار 5.88.25 أو الأحدث، حيث أن هذا التحديث يزيل البوابة الخلفية والملفات المرحّلة. ثانياً، يجب إعادة تعيين كلمات المرور وتبديل صلاحيات قواعد البيانات وأسرار السحابة ومفاتيح SSH التي قد تكون مكشوفة. كما أعلنت الشركة عن إصدار تحديث إضافي لإزالة مفاتيح الوصول للدعم التي تم تثبيتها سابقاً، كإجراء احترازي إضافي. هذه الخطوات ضرورية لضمان عدم بقاء أي صلاحيات غير مصرح بها في الأنظمة المتأثرة.

ردود الفعل والمتابعة

أكد ممثل OpsShield أن الشركة تعمل على حجب جميع الوصول غير المصرح به وإعادة بناء الأنظمة المتأثرة. كما أشار إلى أنهم يستعدون لإعلان عام في أقرب وقت ممكن. هذا الحادث يسلط الضوء على المخاطر المتزايدة المرتبطة بهجمات سلسلة التوريد، حيث يمكن لمهاجم واحد اختراق بنية تحتية واحدة لإصابة آلاف الخوادم. يُنصح مديرو الأنظمة بمراجعة سجلات التحديثات والتحقق من سلامة الملفات، واتخاذ إجراءات وقائية إضافية لحماية بياناتهم.