تحذير طارئ من دروبال بشأن ثغرة حرجة في Commerce Core
دعت منصة دروبال مسؤولي المواقع الإلكترونية إلى المسارعة بتثبيت التحديثات الأمنية لمعالجة ثغرة خطيرة في وحدة التجارة الإلكترونية، مؤكدة رصد هجمات استغلال فعلية تستهدف المتاجر الرقمية.
رضوان عبدالهاديمحرر وكاتب تقني
تحذير عاجل من دروبال بشأن ثغرة Commerce Core
أصدرت منصة إدارة المحتوى الشهيرة تحذيراً أمنياً بالغة الخطورة يطالب مسؤولي المواقع بتحديث وحدات التجارة الإلكترونية لديهم فورا. وقد تم رصد هجمات نشطة في البرية تستغل ثغرة أمنية جديدة تمس سلامة المتاجر الرقمية والبيانات المالية للمتاجر التي تعتمد على النظام. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.
تؤثر هذه الثغرة بشكل مباشر على وحدة Commerce Core، وهي مكون أساسي يعتمد عليه عدد هائل من المنصات الرقمية لبيع السلع والخدمات عبر الإنترنت وتوفير عربات التسوق ونماذج الدفع. ويمكن الرجوع إلى Sergiu Gatlan للاطلاع على التفاصيل الأصلية للمصدر.
تفاصيل الثغرة التقنية ونطاق التأثر
تحمل الثغرة المعنية الرمز التقني الرسمي وتعود جذورها إلى قصور في آليات التفويض والتحقق من الصلاحيات. يتيح هذا الخلل للمهاجمين الذين لا يحملون أي بيانات اعتماد أو مصادقة استغلال مسارات النظام وحقول الكيانات غير المحمية بالقدر الكافي.
بحسب التقارير التقنية الواردة من المنصة، فإن النطاق المتأثر يشمل الإصدارات ضمن الفرع الثالث من الصفر وحتى الإصدار 3.3.13، بالإضافة إلى الإصدارات السابقة ضمن فرع 8.x وصولاً إلى الإصدار 2.41.
طبيعة الهجمات والأضرار المالية المحتملة
أكدت الجهات الأمنية أن الثغرة تؤدي إلى تجاوز في الصلاحيات قد يتسبب في أضرار مالية مباشرة للبائعين وأصحاب المتاجر الإلكترونية. وعلى الرغم من تأكيد وجود هجمات نشطة، لم تكشف المنصة حتى الآن عن تفاصيل تقنية دقيقة حول كيفية تنفيذ الهجمات أو هوية الجهات الواقفة خلفها.
منحت الفرق الأمنية هذه الثغرة تقييماً عالياً من حيث الخطورة، موضحة أن المهاجمين غير المصادقين يمكنهم الاستفادة منها بغض النظر عن التهيئة الافتراضية للوحدة البرمجية، مما يجعل سرعة الاستجابة أمراً حتمياً.
خطوات المعالجة والتدقيق المطلوبة للمواقع
شدد الخبراء على ضرورة قيام مسؤولي المواقع بالتحديث الفوري لوحدة Commerce Core إلى الإصدارات الآمنة، وهي الإصدار 3.3.13 لفرع 3.x أو الإصدار 8.x-2.41 للفرع الأقدم.
إلى جانب التحديث، طالبت التوجيهات الأمنية بضرورة إجراء تدقيق شامل ودقيق لجميع طلبات المتاجر وسجلاتها بحثاً عن أي تناقضات أو عمليات غير معتادة قد تكون نتجت عن استغلال الثغرة في السابق.
سياق أمني أوسع وسلسلة تهديدات سابقة
يأتي هذا التهديد الأخير في وقت تشهد فيه منظومة دروبال اهتماماً متزايداً من المخترقين، حيث شهدت الفترة السابقة إصدار ترقيعات لثغرات حرجة أخرى تتعلق بتنفيذ الأكواد عن بُعد وثغرات الحقن البرمجي في واجهات برمجة التطبيقات وقاعدة البيانات.
تؤكد هذه المتغيرات المتلاحقة على ضرورة اليقظة المستمرة ومتابعة النشرات الأمنية فور صدورها لمنع استغلال الثغرات الجديدة قبل تحولها إلى هجمات واسعة النطاق تطال البنى التحتية للمواقع الرقمية.
المصادر
- BleepingComputerDrupal warns of critical Commerce Core flaw exploited in attacks
- SecurityWeekDrupal Commerce Core Vulnerability Exploited Against Online Stores
تابع التسلسل الزمني
أخبار مرتبطة
استغلال ثغرة حرجة في Drupal Commerce يستهدف المتاجر الإلكترونية
تحذير عاجل من فريق Drupal بشأن ثغرة CVE-2026-118539 في وحدة Commerce Core، التي تتيح للمهاجمين تجاوز الأمان وسرقة بيانات المدفوعات من أكثر من 42 ألف موقع.
تحذير أمني من سيسكو بشأن ثغرة في بوابات البريد الإلكتروني
أصدرت شركة سيسكو تحذيراً تقنياً بشأن استغلال ثغرة أمنية حرجة في بوابات البريد الإلكتروني الآمنة Secure Email Gateway تتيح تنفيذ أوامر بصلاحيات الجذر.
آبل تُصلح ثغرة خطيرة صفرية الأيام في CoreGraphics
أصدرت آبل تحديثات أمنية عاجلة لمعالجة ثغرة صفرية الأيام في مكون CoreGraphics تم استغلالها في هجمات مستهدفة بالغة التعقيد على أجهزة آي أو إس.
دروبال تصحح ثغرتين حرجتين لتنفيذ التعليمات البرمجية عن بُعد
أصدرت منصة دروبال تحديثات أمنية عاجلة لمعالجة ثغرتين خطيرتين تتيحان للمهاجمين تنفيذ التعليمات البرمجية عن بُعد على ملايين المواقع، مع تحذيرات باحتمال استغلالهما.
