«كاسبرسكي»: الحزم الخبيثة في المشاريع مفتوحة المصدر تقفز 37% إلى 19.5 ألف حزمة بنهاية 2025

فينتك جيت: ريهام علي

أعلنت شركة كاسبرسكي أن عدد الحزم الخبيثة المكتشفة داخل المشاريع البرمجية مفتوحة المصدر وصل إلى نحو 19.5 ألف حزمة بنهاية عام 2025، مسجلًا نموًا بنسبة 37% مقارنة بنهاية عام 2024، وفقًا لبيانات القياس عن بعد الصادرة عن الشركة.
وقالت كاسبرسكي إن تطوير البرمجيات الحديثة أصبح يعتمد بصورة أساسية على المكونات مفتوحة المصدر، إلا أن هذه المكونات قد تتضمن تهديدات مخفية عمدًا، بما يجعل المنتجات التي تستخدمها عرضة للتلاعب أو الاستغلال ضمن ما يُعرف بهجمات سلسلة التوريد.

وأوضحت الشركة أن هجمات سلسلة التوريد تصدرت قائمة أكثر التهديدات السيبرانية شيوعًا التي واجهت الشركات خلال العام الماضي، وفقًا لدراسة عالمية حديثة أجرتها كاسبرسكي، مشيرة إلى أن 31% من المؤسسات تأثرت بهذا النوع من الهجمات خلال الأشهر الاثني عشر الماضية.
وسلطت كاسبرسكي الضوء على عدد من الهجمات اللافتة التي شهدها العالم مؤخرًا، من بينها اختراق الموقع الرسمي لأداتي CPU-Z وHWMonitor في أبريل 2026، وهما من الأدوات المجانية الشائعة لمراقبة أداء الأجهزة، حيث تم استبدال برامج التثبيت الأصلية بنسخ مصابة ببرمجيات خبيثة دون ملاحظة المستخدمين.

وكشف تحليل أجراه فريق البحث والتحليل العالمي GReAT التابع لكاسبرسكي أن الاختراق استمر نحو 19 ساعة، فيما رصدت بيانات القياس عن بعد أكثر من 150 حالة اختراق في عدة دول. وطالت الهجمات في معظمها مستخدمين أفرادًا، إلى جانب مؤسسات تعمل في قطاعات التجزئة والتصنيع والاستشارات والاتصالات والزراعة.
وفي مارس 2026، شهدت مكتبة Axios، إحدى أكثر مكتبات JavaScript HTTP Clients استخدامًا، اختراقًا بعد تمكن المهاجمين من السيطرة على حساب أحد المشرفين ونشر إصدارين خبيثين من الحزمة هما 1.14.1 و0.30.4.

الإصدارات الخبيثة

وأشارت كاسبرسكي إلى أن الإصدارات الخبيثة لم تتضمن أكوادًا ضارة داخل مكتبة Axios نفسها، لكنها احتوت على تبعية وهمية قامت بتثبيت برمجية تحكم عن بُعد خبيثة RAT عبر أنظمة macOS وWindows وLinux، واتصلت بخادم القيادة والتحكم قبل محو آثارها. وتم سحب الإصدارات خلال ساعات قليلة، مع فرض حظر أمني سريع على التبعية الخبيثة.

ولفت فريق GReAT إلى أن هذا الهجوم لم يكن معزولًا، إذ استخدم الأساليب والتقنيات والإجراءات نفسها التي ظهرت في حملتي GhostCall وGhostHire المرتبطتين بمجموعة Bluenoroff، والتي سبق الكشف عنها خلال قمة محللي الأمن SAS 2025.
كما كشفت كاسبرسكي عن حادث آخر في فبراير 2026، بعدما أعلن مطورو ++Notepad، وهو محرر نصوص ونصوص برمجية مفتوح المصدر واسع الانتشار، تعرض بنيتهم التحتية للاختراق إثر حادث مرتبط بمزود خدمة استضافة.

وبحسب فريق البحث والتحليل العالمي في كاسبرسكي، استخدم المهاجمون ثلاثة سلاسل إصابة مختلفة على الأقل ضمن اختراق سلسلة التوريد للبرنامج، مستهدفين جهة حكومية في الفلبين، ومؤسسة مالية في السلفادور، ومزود خدمات تقنية معلومات في فيتنام، إلى جانب أفراد في عدة دول حول العالم.

وقال ديمتري غالوف، رئيس فريق البحث والتحليل العالمي لدى كاسبرسكي في روسيا ورابطة الدول المستقلة، إن استطلاع الشركة أظهر تأثر 31% من المؤسسات بهجمات سلسلة التوريد خلال الأشهر الاثني عشر الماضية، مؤكدًا أن مستوى الأمان في مشاريع المصدر المفتوح ليس بالضرورة أقل من الحلول المملوكة للموردين.
وأضاف أن المجتمعات النشطة لمشاريع المصدر المفتوح تساهم في كثير من الحالات في اكتشاف الثغرات ومعالجتها بسرعة، بينما تعتمد الأنظمة المغلقة غالبًا على فرق داخلية لإجراء عمليات التدقيق الأمني.

حلول أمنية متقدمة

وأشار إلى أن مجتمع المصدر المفتوح يواصل متابعة المخاطر الناشئة، في الوقت الذي يعمل فيه مختصو الأمن السيبراني على إجراء أبحاث للكشف عن الثغرات والبرمجيات الخبيثة، مع إخطار المستخدمين والمجتمع بسرعة.
وأكد غالوف أنه رغم استحالة القضاء الكامل على جميع المخاطر، فإنه يمكن تقليصها من خلال استخدام حلول أمنية متقدمة وأدوات التحليل الآلي للنصوص البرمجية.

وأوصت كاسبرسكي المؤسسات باستخدام حلول متخصصة مثل Kaspersky Open Source Software Threats Data Feed لمراقبة مكونات البرمجيات مفتوحة المصدر واكتشاف التهديدات المحتملة المخفية داخلها، إلى جانب الاعتماد على حلول الكشف والاستجابة الموسعة XDR أو الكشف والاستجابة المُدارة الموسعة MXDR ضمن سلسلة Kaspersky Next لمراقبة البنية التحتية لحظيًا ورصد الأنماط غير الطبيعية في حركة البيانات أو نشاط البرمجيات.

كما شددت الشركة على أهمية متابعة النشرات والتحذيرات الأمنية الخاصة بمنظومة البرمجيات مفتوحة المصدر، ووضع خطط متكاملة للاستجابة للحوادث تشمل سيناريوهات هجمات سلسلة التوريد، مع تحديد إجراءات واضحة لاحتواء الاختراقات سريعًا، مثل فصل المورد المتأثر عن أنظمة المؤسسة.
ودعت كاسبرسكي إلى تعزيز التعاون بين المؤسسات وشركائها ومورديها لمعالجة القضايا الأمنية بصورة مشتركة، بما يرفع مستوى الحماية للطرفين ويجعل الأمن السيبراني مسؤولية جماعية داخل سلاسل التوريد الرقمية.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كاسبرسكي»: 82% نسبة انتشار الإنترنت في مصر.. ونمو استخدام الأطفال لأدوات الذكاء الاصطناعي
• «كاسبرسكي» تكشف ثغرة خطيرة في شرائح «كوالكوم» قد تتيح السيطرة الكاملة على الأجهزة
• «كاسبرسكي»: 71% من شركات مصر تخطط للاستثمار في تأمين الموردين ضد الهجمات السيبرانية