لم يعد اختراق الشركة هو الهدف الوحيد.. القراصنة وجدوا طريقًا أخطر عبر البرمجيات التي تستخدمها!

قد تثق بمكتبة برمجية شهيرة وتستخدمها يوميًا، دون أن تعرف أنها أصبحت بوابة للوصول إلى أسرارك الرقمية! كشفت الحوادث الأمنية التي شهدها أكتوبر 2026 عن خطورة متزايدة تتمثل في استهداف سلاسل توريد البرمجيات، وهي المنظومة التي تشمل المكتبات البرمجية والحزم مفتوحة المصدر وأدوات البناء والتحديث والخدمات التي يعتمد عليها المطورون. تحدث هذه الهجمات عندما يتمكن المهاجم من التلاعب بمكون برمجي موثوق أو اختراق حساب يمتلك صلاحية نشر التحديثات، ثم تمرير نسخة ضارة إلى المستخدمين دون أن يدركوا وجود المشكلة. ومن أبرز الأمثلة حادثة LiteLLM، حيث جرى نشر الإصدار 1.107.0 بصورة ضارة بعد اختراق مسار إصدار البرمجيات. واحتوى الإصدار على برمجيات تستهدف سرقة بيانات الاعتماد وتحميل أدوات لتنفيذ أوامر عن بُعد. تكمن خطورة هذا النوع من الهجمات في أن المطور قد يثبت الحزمة من مستودع معروف ويعتقد أنه يتعامل مع إصدار رسمي وآمن، بينما تكون الملفات المنشورة قد تعرضت للتلاعب. ولا تتوقف المخاطر عند المكتبات البرمجية، بل تشمل أيضًا GitHub Actions وأدوات التكامل والنشر المستمر، وحسابات المطورين التي تمتلك صلاحيات الوصول إلى مستودعات الشيفرات ومفاتيح الخدمات السحابية. كيف يمكن تقليل هذه المخاطر؟ 1. تثبيت إصدارات محددة من المكتبات بدل الاعتماد على التحديثات غير المقيدة. 2. التحقق من مصدر الحزم والتوقيعات الرقمية عند توفرها. 3. تفعيل المصادقة متعددة العوامل لحسابات المطورين. 4. تقليل صلاحيات أدوات النشر والبناء إلى الحد الضروري. 5. مراقبة التغييرات غير المعتادة في ملفات المشروع واعتمادياته. 6. تدوير مفاتيح API إذا ظهرت مؤشرات على تعرضها للخطر. الرسالة الأهم هي أن الثقة باسم المكتبة أو المنصة لا تكفي وحدها. فحتى الأدوات المعروفة تحتاج إلى مراجعة مستمرة، لأن سلامة البرنامج تعتمد على سلامة جميع المكونات التي تدخل في إنتاجه وتوزيعه. المصادر: - LiteLLM – Official Security Incident Report: docs.litellm.ai - Wiz – Black October for AI Developer Platforms: wiz.io