آخر تحديث:
تصلك رسالة من أداة الحماية، أو تقرأ خبراً: «ثغرة خطيرة في إضافة كذا، رقمها CVE-2025-XXXXX، ودرجتها 9.8». قد تبدو كلمات غامضة، لكنها في الحقيقة تحمل كل ما تحتاجه لتقرر بسرعة.
ما هو رقم CVE؟ #
CVE معرّف عالمي لكل ثغرة معروفة. يتكون من السنة ثم رقم تسلسلي، مثل CVE-2018-6389، وهي ثغرة ملف load-scripts في ووردبريس. اقرأ شرح هذه الثغرة. فائدة الرقم أن كل الشركات والأدوات تتحدث عن نفس الثغرة بنفس الاسم.
درجة الخطورة CVSS #
| الدرجة | التصنيف | التصرف المقترح |
|---|---|---|
| 9.0 إلى 10 | حرجة | حدّث فوراً، وطبّق إجراء مؤقتاً إن لم يوجد تحديث |
| 7.0 إلى 8.9 | عالية | حدّث خلال يوم أو يومين |
| 4.0 إلى 6.9 | متوسطة | حدّث في دورة التحديث الأسبوعية |
| 0.1 إلى 3.9 | منخفضة | حدّث مع التحديثات العادية |
الدرجة وحدها لا تكفي. اقرأ أيضاً: هل الثغرة تحتاج تسجيل دخول لاستغلالها؟ ثغرة يستغلها أي زائر أخطر من ثغرة تحتاج حساب مدير.
ما هي ثغرة يوم الصفر؟ #
هي ثغرة يكتشفها المهاجمون ويستغلونها قبل أن يعلم بها المطوّر أو قبل أن يصدر إصلاحاً. سُميت كذلك لأن المطوّر كان أمامه «صفر يوم» للاستعداد. في هذه الحالة لا يوجد تحديث تطبقه، فتحتاج إجراءً مؤقتاً.
ماذا تفعل عند إعلان ثغرة في شيء تستخدمه؟ #
- تأكد هل أنت متأثر: قارن إصدار الإضافة أو البرنامج عندك بالإصدارات المذكورة في التحذير.
- حدّث إن وُجد إصلاح: خذ نسخة احتياطية ثم حدّث. اقرأ تحديث ووردبريس بأمان.
- إن لم يوجد إصلاح، عطّل أو قيّد: عطّل الإضافة مؤقتاً إن أمكن، أو امنع الوصول للصفحة المتأثرة.
- اعتمد على جدار حماية الويب: قواعد WAF تُحدّث لتصد استغلال الثغرات الجديدة قبل أن يصل الإصلاح. اقرأ ما هو WAF.
- افحص موقعك: إذا كانت الثغرة تُستغل منذ مدة، فتأكد أن موقعك لم يُصب قبل التحديث. اقرأ علامات اختراق الموقع.
أين تتابع الثغرات؟ #
- تنبيهات أداة WP Toolkit في cPanel عن الإضافات والقوالب المتأثرة. اقرأ فحص نقاط الضعف في ووردبريس.
- قواعد بيانات ثغرات ووردبريس مثل WPScan.
- صفحة سجل التغييرات (Changelog) للإضافة، فكثيراً ما تذكر «إصلاح أمني».
كيف نحمي موقعك في حياة هوست؟ #
- قواعد ModSecurity وImunify360 تُحدّث باستمرار لتصد استغلال الثغرات المعروفة، وهذا يسمى الترقيع الافتراضي.
- أداة WP Toolkit تنبهك إلى الإضافات والقوالب التي فيها ثغرات.
- ImunifyAV يفحص الملفات يومياً، فيكشف الإصابة إن حدثت قبل التحديث.
تعرّف على خدمة جدار حماية تطبيقات الويب.
أسئلة شائعة #
هل كل ثغرة لها رقم CVE؟
أغلب الثغرات المعلنة رسمياً تحصل على رقم، لكن بعض الثغرات الصغيرة تُصلح دون رقم.
ماذا يعني «مطبّق إصلاح» في سجل التغييرات؟
أن الإصدار الجديد يغلق الثغرة. حدّث إليه أو إلى أحدث منه.
هل جدار الحماية يغني عن التحديث في ثغرة يوم الصفر؟
يحميك مؤقتاً، لكن الإصلاح الحقيقي هو التحديث عند صدوره.
