دالاس، تكساس - 4 مايو 2026 - هجوم إلكتروني واسع النطاق استهدف البنية التحتية لـ cPanel و WHM
تسببت هذه الأزمة في توقف شركات التجارة الإلكترونية في جميع أنحاء الولايات المتحدة عن العمل، وكشفت عن حقيقة ما يفعله قادة الصناعة.
وصف ذلك بأنه فشل منهجي في أمن الاستضافة والمساءلة
وفقًا لتقارير الأمن السيبراني الصادرة عن GovInfoSecurity، فإن ما يصل إلى 1.5 مليون شخص معرضون لخطر الاتصال بالإنترنت
قد تكون نسخ cPanel عرضة للاختراق، حيث يُحتمل أن تكون عشرات الآلاف منها قد تعرضت للاختراق.
هذا ليس اضطراباً بسيطاً، بل هو فشل كامل للأنظمة التي تعتمد عليها الشركات للبقاء
قال بيل واتسون، مدير Brighter Image Labشركة للتجارة الإلكترونية مقرها دالاس،
تكساس.
أفاد واتسون بأن كلاً من الخادم الرئيسي للشركة وأنظمة النسخ الاحتياطي - المستضافة من خلال
تعرضت شركة هوست ويندز للاختراق في وقت متأخر من يوم الجمعة، مما أدى إلى توقف الشركة عن العمل تمامًا.
لم يكن التوقيت أسوأ من ذلك.
"لقد استثمرنا للتو ما يقارب 80,000 ألف دولار في حملة إعلامية وطنية مرتبطة بعيد الأم".
قال واتسون: "لم يكن أمام تلك الزيارات أي وجهة. كان الموقع الإلكتروني معطلاً. هذا الاستثمار ضائع فعلياً."
ضائع."
أفادت شركة الأمن السيبراني Rapid7 بأن أعدادًا كبيرة من أنظمة cPanel لا تزال عرضة للخطر، بينما
حددت مؤسسة Shadowserver أكثر من 44,000 عملية تثبيت يُحتمل أنها تعرضت للاختراق من خلال
الثغرة الأمنية المعروفة باسم CVE-2026-41940.
يحذر محللو الأمن من أن استغلال ثغرات cPanel و WHM قد يمنح المهاجمين صلاحيات وصول كاملة إلى مستوى الجذر.
الوصول إلى الخوادم - مما يسمح لهم بقراءة جميع بيانات الشركة أو تعديلها أو حذفها، ونشر البرامج الضارة، و
قد ينتقل هذا الأمر بشكل جانبي إلى أنظمة العملاء.
وقال واتسون: "هذه ليست مجرد مشكلة انقطاع في موقع الويب، بل هي مشكلة تعرض البنية التحتية بالكامل للخطر".
يثير هذا الحادث تساؤلات جدية حول دور ومسؤولية مزودي خدمات الاستضافة.
تعتمد شركات مثل شركتنا بشكل كامل على مزودي خدمات الاستضافة لإدارة الأمن وتطبيق التحديثات الأمنية، و
قال واتسون: "حماية البنية التحتية الحيوية". "إذن السؤال بسيط: كيف لم يكن هذا أفضل؟"
محمي؟
يلاحظ مراقبو الصناعة أن العديد من الشركات التي تستخدم cPanel تعتمد على مزودي خدمات خارجيين لـ
إدارة الأمن، مما يجعلها عرضة للخطر عند فشل التحديثات أو المراقبة.
وحذر واتسون من أن التداعيات تتجاوز بكثير التجارة الإلكترونية.
إذا كان هذا قادراً على إسقاط آلاف الشركات بين عشية وضحاها، فماذا سيحدث عندما يحدث الشيء نفسه؟
قال: "هل تستهدف هذه الثغرة الأمنية الأنظمة المالية أو البنية التحتية المصرفية أو الأسواق؟" "هل سيستمر الأمر؟"
هل مرّ هذا دون أن يلاحظه أحد؟
على الرغم من حجم الاضطراب، ظلت التغطية الإعلامية للحادث محدودة - وهو أمر
يقول واتسون إن الأمر مثير للقلق للغاية.
وأضاف: "كان ينبغي أن يكون هذا الخبر على الصفحة الأولى لكل صاحب عمل في أمريكا. بدلاً من ذلك،
تُترك الشركات لتواجه التداعيات بمفردها. أنا فخور بفريقنا الداخلي الذي كان
"قادرون على إنجاز عملية إعادة بناء الموقع بالكامل دون أي توقف إضافي لعملائنا حول العالم."
توفر الوسائط:
بيل واتسون متاح لإجراء المقابلات.
اتصال وسائل الإعلام:
Brighter Image Lab
دالاس، TX
البريد الإلكتروني: [البريد الإلكتروني محمي]
الهاتف: 817.228.3003
الموقع الإلكتروني: www.BrighterImageLab.com
