ثغرات في نظام النشر SPIP تستنفر نظم المعلومات
حذرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، اليوم الجمعة، في نشرة أمنية من ثغرات أمنية في نظام إدارة المحتوى SPIP، المعروف بنظام النشر على الإنترنت.
النشرة صنفت مستوى الخطر بـ"مهم"، وأوضحت أن التأثير قد يكون "مهما" أيضا، مشيرة إلى أن الأنظمة المتأثرة تشمل إصدارات SPIP 4.4.x الأقدم من 4.4.9. وقد تم تصحيح الثغرات في هذه الإصدارات، إلا أن استغلالها قد يسمح بتنفيذ هجمات تزوير الطلبات على الخادم (SSRF)، أو حقن تعليمات برمجية غير مباشرة عن بعد (XSS)، مما قد يؤدي إلى اختراق الموقع الإلكتروني.
كما حذرت النشرة من المخاطر المحتملة لاختراق الخادم وتنفيذ هجمات تزوير الطلبات (SSRF) والحقن البرمجي عن بعد (XSS). وأوصت بضرورة الرجوع إلى النشرة الأمنية الصادرة عن SPIP بتاريخ 18 فبراير 2026 لتثبيت التحديثات اللازمة.
يُذكر أن SPIP هو نظام نشر عبر الإنترنت تم تطويره منذ عام 2001، ويُستخدم في المواقع الشخصية والتعاونية والمؤسساتية والاجتماعية والتجارية.
-
16:13
-
15:44
-
15:13
-
14:47
-
14:22
-
13:44
-
13:13
-
12:50
-
12:42
-
12:12
-
12:00
-
11:42
-
11:12
-
10:44
-
10:13
-
09:44
-
09:09
