أصدر مركز أمن المعلومات الوطني، الذراع الأمني للهيئة الوطنية لخدمات تقانة المعلومات، بياناً تحذيرياً بشأن اكتشاف ثغرات أمنية بالغة الخطورة. وتشمل هذه الثغرات تطبيقات ومواقع إلكترونية تعتمد على إصدارات محددة من مكتبات React وNext.js بالإضافة إلى إضافات منصة WordPress، مما يعرّضها لخطر تنفيذ أوامر عن بُعد والاستيلاء على صلاحيات حسابات الإدارة، في مؤشر يعكس تزايد وتيرة التهديدات السيبرانية والحاجة الماسة للتعامل معها بجدية تامة.
وتفصيلاً، شملت القائمة الرسمية للثغرات المكتشفة ثغرة تحمل الرمز "CVE-2026-126187" ضمن مكونات خادم React. كما رصدت الهيئة ثغرات متعددة في إضافات WordPress، من بينها إضافة "STAGGS" المرتبطة بالرمز "CVE-2026-78287"، وإضافة "Basel Post Types" ذات الرمز "CVE-2026-89324"، فضلاً عن إضافة "Printcart" المرتبطة بالرمز "CVE-2026-19803".
وبحسب ما أفادت به الهيئة الوطنية لخدمات تقانة المعلومات، تتيح ثغرة Basel تجاوز آليات المصادقة، بينما تفتح ثغرة Printcart الباب أمام رفع ملفات خبيثة إلى الخادم. ويختلف مستوى التأثر باختلاف الإصدار وإعدادات التشغيل، غير أن استغلال هذه الثغرات قد يمكّن المهاجمين من السيطرة الكاملة على المواقع، وسرقة بيانات المستخدمين، أو نشر محتوى ضار.
ودعا المركز مديري المواقع ومسؤولي الأنظمة إلى مراجعة الإصدارات المستخدمة على الفور، وتثبيت التحديثات المصححة من المصادر الرسمية. ورغم بساطة هذه التوصية نظرياً، إلا أنها تواجه تحديات عملية كبيرة، حيث أن العديد من المؤسسات لا تتابع التحديثات بانتظام، أو تفتقر إلى الكوادر التقنية القادرة على تنفيذها.
ثغرتان في Zoom
وفي سياق متصل، أكّد مركز أمن المعلومات الوطني وجود ثغرتين أمنيتين في تطبيق "Zoom Workplace" المخصص لنظام "ويندوز". وقد تتيح هاتان الثغرتان لمهاجمين عبر الشبكة تصعيد الصلاحيات دون الحاجة إلى مصادقة مسبقة. وأوضح المركز أن استغلال الثغرتين يتطلب تفاعل المستخدم، على الرغم من عدم اشتراط مصادقة مسبقة لتنفيذ الهجوم، مما يعني أن مجرد فتح رابط أو ملف خبيث قد يكون كافياً لاختراق الجهاز.
وتدل الثغرات المكتشفة في React وWordPress وZoom على أن التهديدات السيبرانية لا تستهدف جهة محددة، بل تستغل نقاط الضعف في البرامج التي يستخدمها الملايين حول العالم. ورغم أن التوصية بتثبيت التحديثات قد تبدو بسيطة، إلا أنها تحمل أهمية بالغة في حماية الأنظمة.
