المديرية العامة لأمن نظم المعلومات تتصدى لثغرة أمنية خطيرة

تمكنت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، من إصلاح ثغرة أمنية خطيرة تؤثر على الأداة الإضافية ل"WP Umbrella" الخاصة ببرنامج "WordPress" الذي يعتبر بمثابة منصة مفتوحة للجميع من أجل تأليف تسيير وإدارة مواقع ومنافذ رقمية يتم استعمالها عادة لأغراض تجارية.


وحسب نشرة جديدة صادرة عن المديرية العامة لأمن نظم المعلومات، فإنه في إطار عملياتها التحسيسية بكل ما يتعلق بالأمن الرقمي والسيبراني، تمكنت من التصدي لهذه الثغرة الأمنية، التي تسمح للمهاجم، في حالة استغلالها، بالسيطرة الكاملة على أي موقع.


ودعت المديرية إلى تحديث البرنامج المساعد الخاضع، إلى إصدار لا يعتبر عرضة للخطر، ويتعلق الأمر وفق النشرة، التي تحمل رقم 51380912/24، بالنسخ التي تصل إلى 2.17.1 من البرنامج المسمى "WP Umbrella"، التي تعتبر أداة يستعملها عدد من الأفراد ممن يتوفرون على عدد من المواقع ويتم التحكم بهم بطريقة موحدة في إطار برنامج "WordPress".


واستنادا لما ورد من معطيات عن هذا الموضوع، فإن هذه الثغرة التي تم تصحيحها، بعد أن تمكن المهاجم من التحكم في جميع المواقع التي يتم استعمالها، بما يفرض أساسا، وفق المديرية العامة لأمن نظم المعلومات، القيام بتحديثات آنية للنسخ الرقمية للحيلولة دون استغلال هذه الثغرة للوصول إلى التحكم التام في جميع المواقع.