المديرية العامة لأمن نظم المعلومات التابعة لإدارة الدفاع الوطني DGSSI تحذر المشرفين على المواقع الإلكترونية المغربية من الثغرات السيبرانية.

في إخطار جديد للمديرية العامة لأمن نظم المعلومات التابعة لإدارة الدفاع الوطني، أصدرت المديرية تنبيهها بخصوص ثغرة أمنية كبيرة في إضافة “SureTriggers”، باعتبارها أحد الأدوات الشهيرة المستخدمة على نطاق واسع داخل مواقع WordPress.

هذا وقد أفاد الإخطار الصادر في 11 أبريل 2025 عن خطورة الثغرة المسجلة تحت رقم CVE-2025-3102، والتي تؤثر على جميع الإصدارات التي تسبق الإصدار 1.0.79 من الإضافة.

وأضافت المديرية أنه خلال تلك الثغرة، يمكن للمهاجمين عن بعد تجاوز التدابير الأمنية المتخذة، الأمر الذي يعرض المواقع الإلكترونية المغربية إلى مخاطر جسيمة تشمل بين الوصول غير المصرح به إلى بيانات حساسة وتنفيذ هجمات تؤثر على خصوصية المستخدمين وسلامة المواقع.

وأمام هذه المخاطر، شددت المديرية على ضرورة تحديث الإضافة إلى الإصدار الأحدث، 1.0.79 أو ما بعده، فورا لضمان الحماية من أي اختراق محتمل. وقد نشرت التوجيهات على الصفحة الرسمية لإضافات WordPress.

المديرية العامة لأمن نظم المعلومات التابعة لإدارة الدفاع الوطني دعت أيضا كل مشرفي المواقع إلى الالتزام بتحديثات دورية لمواكبة التطورات الأمنية. وتجدر الإشارة أن هذه الخطوة جائت في إطار الجهود المستمرة لتعزيز أمن الفضاء السيبراني الوطني، حيث تواصل المديرية العامة لأمن نظم المعلومات نشر الوعي عبر تحذيرات مثل تلك الصادرة عن منصة “Wordfence”، التي أظهرت أن أكثر من 100,000 موقع WordPress قد يتأثر بهذه الثغرة. كما أوصت الهيئة بتفعيل أنظمة كشف الاختراقات ومراقبة المواقع الإلكترونية بشكل منتظم لضمان السلامة الرقمية، مشيرة إلى أهمية تحديثات الأمان الدورية في الحفاظ على خصوصية المستخدمين وحماية البيانات.