ثغرة يوم الصفر في LiteSpeed لدى Hostinger: ماذا حدث وماذا تفعل؟

وفقًا لخبر نُشر في 10 نوفمبر 2026، تعرّض خادم استضافة مشتركة تابع لـ Hostinger في فينيكس (الولايات المتحدة) لهجوم: اختُرق أولًا موقع أحد العملاء، ثم استُغلت ثغرة غير معروفة سابقًا في خادم الويب LiteSpeed. فيما يلي ملخص الحادثة وما يمكنك فعله لحماية موقعك.

كيف تطوّر الهجوم؟

• 5 نوفمبر: سيطر المهاجم على نظام إدارة محتوى (CMS) ضعيف في موقع أحد عملاء الخادم.
• ثم استخدم ثغرة غير معروفة في LiteSpeed لتجاوز عزل CloudLinux CageFS الذي يفصل الحسابات عن بعضها، وحصل على صلاحيات المدير (root) على الخادم.
• نُفّذ الكود بصفة مستخدم خادم الويب، فاختلط نشاطه بحركة المرور العادية.
• تعرّض نحو 400 حساب لتنفيذ الأكواد ولقراءة بيانات قواعد البيانات ورموز الوصول.

ماذا فعلت Hostinger؟

• رصد نظام المراقبة نشاطًا مشبوهًا في 8 نوفمبر، وأُعلن عن الحادثة في 9 نوفمبر.
• أُزيل وصول المهاجم، وجُدّدت بيانات الاعتماد الداخلية، وحُفظت الأدلة للتحليل الجنائي.
• أُوقف الخادم المتضرر، ونُقلت الحسابات إلى خوادم أخرى واستُعيدت من نسخ احتياطية سابقة للهجوم.
• أُبلغ العملاء المتضررون بالبريد الإلكتروني فرديًا، وأُخطرت الجهة المختصة.
• بحسب Hostinger، لا توجد دلائل على تأثر نظام النسخ الاحتياطي أو أنظمة الإدارة الداخلية أو أنظمة تسجيل الدخول.

ما لا يزال مجهولًا

لا يذكر الخبر رقم CVE ولا الإصدارات المتأثرة والمُصحّحة ولا مؤشرات الاختراق. تقول Hostinger إنها تعمل مع LiteSpeed على إصلاح دائم وستحدّث تقريرها. قد تتغير التفاصيل.

ماذا يمكنك أن تفعل؟

1. حافظ على تحديث نظام إدارة المحتوى (مثل WordPress) والقوالب والإضافات واحذف ما لا تستخدمه. كانت الحلقة الأولى في سلسلة الهجوم موقعًا ضعيفًا.
2. غيّر كلمات مرور قواعد البيانات ومفاتيح API بانتظام، وفورًا إذا أبلغك مزوّدك بحادثة.
3. استخدم كلمات مرور قوية والتحقق بخطوتين لحسابات المدير.
4. خذ نسخًا احتياطية منتظمة واحتفظ بنسخة خارج استضافتك.
5. افحص موقعك بحثًا عن ملفات أو حسابات مدير لا تعرفها.
6. اقرأ رسائل الأمان من مزوّدك بعناية.

إذا واجهت صعوبة، افتح تذكرة دعم.

المصدر

هذه المقالة ملخص بصياغتنا لبيان Hostinger كما نقله webhosting.today. لم نراجع منشور المدونة الرسمي لـ Hostinger بشكل منفصل.