اختراق سلسلة توريد البرامج مفتوحة المصدر يثير القلق

اختراق سلسلة توريد المصدر المفتوح هو سجل عام يستند إلى أدلة المقالة وسياق الكائن وروابط الأحداث وسياق العلاقات.

اخترقت مجموعة تجسس إلكتروني مرتبطة بالصين البنية التحتية لتحديث محرر برامج مفتوح المصدر شائع، مما يوضح كيف يمكن للمهاجمين استخدام سلاسل التوريد الموثوقة كسلاح. يكشف الحادث عن نقاط ضعف منهجية في حوكمة البرامج مفتوحة المصدر، مع تأثير محتمل على الشركات والأنظمة الحيوية على مستوى العالم. ماذا حدث: كود موثوق ملوث في البرية في أوائل فبراير 2026، اكتشف باحثو الأمن السيبراني أن هجومًا على سلسلة التوريد استهدف تطبيق برمجة مفتوح المصدر شائعًا من خلال اختراق عملية التحديث الخاصة به.

تم توزيع البرنامج الضار عبر آلية التحديث الشرعية، مما سمح لمجموعة تجسس إلكتروني مرتبطة بالصين تُعرف باسم Lotus Blossom بتثبيت باب خلفي مخصص على أنظمة مستخدمين محددين بين يونيو وسبتمبر 2025. أكد مطور محرر الكود، Notepad++، أن المهاجمين حصلوا على الوصول إلى البنية التحتية للخوادم المستخدمة لنشر تحديثات البرامج، مع إعادة توجيه جزء من حركة المرور إلى نطاق ضار لتوزيع تحديثات ملوثة. على الرغم من أن العدد الإجمالي للمستخدمين المتأثرين لا يزال غير واضح، إلا أن الطبيعة الانتقائية للهجوم، والتي تجنبت التوزيع الواسع النطاق، تشير إلى استراتيجية استهداف متعمدة.

أشارت شركة الأمن Rapid7، التي حللت الحادث، إلى أن الباب الخلفي قد يسمح بالتحكم التفاعلي في الأجهزة المصابة، مما يهدد بسرقة البيانات والحركة الجانبية داخل البيئات المخترقة. يتعاون مزود الاستضافة Hostinger، الذي استُخدمت بنيته التحتية في الهجوم، مع Notepad++ للتحقيق في الثغرة وإصلاحها. اقرأ أيضًا: الذكاء الاصطناعي ‘Big Sleep’ من Google يكتشف 5 تهديدات إلكترونية مفتوحة المصدر اقرأ أيضًا: هجوم على سلسلة التوريد يكشف نقاط ضعف في نظام البرامج مفتوحة المصدر لماذا هو مهم: يوضح الحادث كيف أصبحت هجمات سلسلة توريد البرامج، حيث يقوم المهاجمون بإدخال كود ضار في مكونات موثوقة بخلاف ذلك، خطرًا منهجيًا على الاقتصاد الرقمي العالمي.

يعتمد تطوير البرامج الحديثة بشكل كبير على المكتبات والأطر والأدوات مفتوحة المصدر؛ تحتوي معظم التطبيقات على مكونات من مستودعات عامة. على عكس الهجمات الموجهة ضد خوادم فردية، تستغل اختراقات سلسلة التوريد الثقة في سير العمل الآلي للتحديث والاعتماد، مما يعني أن ثغرة واحدة يمكن أن تؤثر بصمت على آلاف المطورين والشركات. يحذر خبراء الأمن من أن الأتمتة والحجم، الضروريان للتطوير السريع، يوسعان أيضًا نطاق هذه الهجمات، مما يعزز الحاجة إلى ضوابط سلامة أقوى وشفافية في مكونات البرامج.

من منظور الأعمال، يمكن لأخطاء الحوكمة في الأنظمة البيئية مفتوحة المصدر أن تؤدي إلى تآكل الثقة في البنى التحتية الحيوية لتكنولوجيا المعلومات، مما قد يزيد من تكاليف الامتثال وأقساط المخاطر للشركات التي تعتمد على هذه الأدوات. يمكن أن يصبح الاعتماد المبكر لقوائم مواد البرامج (SBOMs) وعمليات التدقيق المحسنة ضرورة تنافسية للمؤسسات الواعية بالمخاطر.