- الحراك الحقوقي فتندوف فتصعيد.. وقفة ضد البوليساريو قدام مقر مفوضية اللاجئين ورسائل لهيومن رايتس ووتش وأمنيستي وهيئات حقوقية أفريقية للمطالبة بالعدالة للطفل مولود المحجوب .
- الحرب على إيران مباشر.. عشرات الجرحى بإسرائيل وردود متباينة على مساعي ترمب لتدويل مضيق هرمز
- منار اسليمي: الدولة لا تتحرك بالعاطفة.. ومصالح المغرب ترتبط بتحالفات استراتيجية واضحة (فيديو)
- حرب سياسية فالمحروقات. برلماني استقلالي رئيس جمعية مالكي محطات المحروقات لـ"كود": وقع مشكل فالتوزيع فالأيام لي فاتت وزيادات لي دارو المحطات قبل الوقت قانونية .
- مطالب للحكومة بكشف نتائج تقييم الساعة الإضافية وفتح نقاش عمومي حول العودة إلى التوقيت الطبيعي
- رحو: زيادة درهمين في أسعار المحروقات لا تعني بالضرورة تواطؤ الفاعلين
- بعد ارتفاع مؤشراتها بـ 38%.. النيابة العامة تدعو وكلاءها لتوسيع نطاق الجرائم القابلة للصلح
- “حماية المستهلك” تدعو إلى تشديد الرقابة على سلامة المنتجات في الأسواق
- ألمانيا: لن نشارك في إبقاء "هرمز" مفتوحا بالوسائل العسكرية
- الحرب في الشرق الأوسط.. عشرات الجرحى في إسرائيل بعد هجمات صاروخية وتباين إزاء مساعي ترامب في هرمز
- ستارمر: بريطانيا لن تنجر إلى حرب أوسع في الشرق الأوسط
- الاتحاد الآسيوي يعلن موقف إيران من المشاركة في كأس العالم
- ضغط السفر في الأعياد يعيد الجدل حول نقل الركاب بالسيارات الخاصة
- خاص: إمبراطور الحليب قريب يطيح.. إحالة البرلماني الحبيب بنطالب ومدير جهوي بالقرض الفلاحي على قاضي التحقيق فجرائم الأموال .
- قطر: على إيران وقف الهجمات فورا ليتسنى إيجاد حل دبلوماسي
- أزمة هرمز.. ترامب يلوح بمستقبل "سيئ" للناتو ويضغط على الصين
- السعودية..المحكمة العليا تحدد موعد تحري رؤية هلال شوال وعيد الفطر
- حضرها آلاف الرياضيين.. رقم قياسي عالمي لأكبر تجمع في تدريب لكرة القدم
تحذير سيبراني بالمغرب.. ثغرات حرجة في “ووردبريس” تهدد مواقع إلكترونية بالاختراق
حذرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، من وجود ثغرات أمنية خطيرة في عدد من إضافات منصة ووردبريس (WordPress)، قد تتيح للقراصنة تنفيذ هجمات إلكترونية والسيطرة على المواقع المتأثرة.
وأوضحت المديرية، في نشرة أمنية تحذيرية صدرت بتاريخ 13 مارس 2026، أن هذه الثغرات تم تصنيفها ضمن مستوى خطورة وتأثير حرج، نظرا لما قد تتيحه للمهاجمين من إمكانية تنفيذ تعليمات برمجية عن بعد، أو رفع ملفات ضارة، أو حذف ملفات من الخوادم المستهدفة.
ووفق المعطيات الواردة في النشرة التي اطلعت “العمق” عليها، فإن الثغرات تم رصدها في عدد من إضافات ووردبريس، من بينها إضافات WooCommerce وAlly وwpDiscuz، خصوصا في الإصدارات القديمة التي لم يتم تحديثها بعد.
وأشارت المديرية إلى أن استغلال هذه الثغرات قد يسمح للمهاجمين بالوصول إلى معلومات حساسة أو تصعيد الصلاحيات داخل الموقع، بل وحتى السيطرة على حساب المدير، الأمر الذي قد يؤدي في بعض الحالات إلى اختراق الموقع بالكامل.
ودعت المديرية جميع مديري المواقع والمشرفين التقنيين إلى تحديث الإضافات المعنية بشكل فوري، والرجوع إلى النشرات الأمنية الصادرة عن مطوري ووردبريس للاطلاع على التحديثات والإجراءات الوقائية اللازمة.
المصدر:
العمق
