[{"data":1,"prerenderedAt":241},["ShallowReactive",2],{"seo-verification":3,"blog-updraftcentral-مفاتيح-مسروقة-أبواب-خلفية-ووردبريس-استعادة-نظيفة-ar":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-updraftcentral-مفاتيح-مسروقة-أبواب-خلفية-ووردبريس-استعادة-نظيفة-ar",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":33,"intro":36,"sections":37,"ctaTitle":187,"ctaBody":188,"ctaButton":189,"ctaUrl":190,"relatedPosts":191},535,"updraftcentral-مفاتيح-مسروقة-أبواب-خلفية-ووردبريس-استعادة-نظيفة",{"fr":12,"en":13,"ar":10,"es":14},"updraftcentral-cles-volees-backdoors-wordpress-sauvegarde","updraftcentral-stolen-keys-wordpress-backdoors-clean-restore","updraftcentral-claves-robadas-puertas-traseras-wordpress-restaurar","UpdraftCentral: مفاتيح مسروقة وإضافات مزيفة واستعادة نظيفة","سُرقت مفاتيح UpdraftCentral وظهرت إضافات مزيفة في مواقع ووردبريس: ألغِ المفاتيح، وراجع الإضافات وحسابات المدير، ثم استعد نسخة نظيفة.",9,0,false,"2026-10-30T00:00:00+00:00","2026-10-31T01:54:05+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},8,"الأمان والمراقبة","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fupdraftcentral-cles-volees-backdoors-wordpress-sauvegarde-poster.svg",{"categorySlug":34,"appSlug":35},"أنظمة-إدارة-المحتوى-والمواقع","wordpress","في 17 و18 أكتوبر 2026، كشف وصول غير مصرح به إلى موقع ناشر UpdraftPlus مفاتيح اتصال UpdraftCentral، ثم تلقّت مواقع ووردبريس إضافات مزيفة دون أن تكون هناك ثغرة في أي إضافة. وبالنسبة لوكالة تدير محفظة مواقع عملاء، لم يعد السؤال مقتصرًا على التحديث: عليك أن تعرف أي المواقع أُصيبت فعلًا، وأي المفاتيح ما زالت صالحة، وأي الحسابات أُنشئت في الخفاء. يقدم هذا الدليل الأوامر اللازمة للفحص والإلغاء والمراجعة والاستعادة، موقعًا بعد موقع.",[38,42,78,81,92,119,150,153,174,178,181,184],{"type":39,"title":40,"body":41},"h2","ما الذي حدث في UpdraftPlus في أكتوبر 2026","حددت الشركة الناشرة TeamUpdraft وصولًا غير مصرح به إلى موقعها في 17 و18 أكتوبر 2026. وتشمل البيانات المعنية مفاتيح اتصال UpdraftCentral، وهي خدمة الإدارة عن بُعد. بمثل هذا المفتاح يوقّع المهاجم أوامر يقبلها الموقع على أنها صادرة من لوحة تحكمه، ومنها تثبيت إضافة. وقد رصدت Patchstack أول تثبيت لباب خلفي في 18 أكتوبر عند الساعة 15:32 بالتوقيت العالمي، وأحصت 99 إضافة خبيثة على الأقل بأسماء مختلفة، متنكرة في هيئة أدوات صيانة. لكن النقطة الجوهرية في مكان آخر: ليست هذه ثغرة في إضافة النسخ الاحتياطي. فالناشر يذكر أن الإضافة وملفات تنزيلها غير متأثرة، وكذلك النسخ المحفوظة في مساحة التخزين البعيدة الخاصة بك. الخطر يأتي من مفتاح إدارة عن بُعد مسروق، لا من النسخ الاحتياطية في ووردبريس عمومًا.",{"type":43,"title":44,"headers":45,"rows":49},"comparison","الإصدارات والحالات: أين يقف كل موقع",[46,47,48],"الحالة","الوضع","الإجراء",[50,54,58,62,66,70,74],[51,52,53],"UpdraftPlus 1.26.13 (مجاني) أو 2.26.13 (Premium) أو أحدث","اتصالات UpdraftCentral القائمة مُلغاة بحسب الناشر","افحص المفاتيح والإضافات والحسابات مع ذلك",[55,56,57],"UpdraftPlus 1.26.12","بحسب Nethemba، منع خلل حذف المفاتيح","انتقل إلى 1.26.13 أو أحدث ثم احذف المفاتيح",[59,60,61],"إصدار أقدم","قد يبقى مفتاح صالحًا","حدّث ثم احذف المفاتيح",[63,64,65],"الإضافة محدّثة والإضافة المزيفة مثبّتة أصلًا","التحديث لا يزيل الإضافة المزيفة","راجع الإضافات والحسابات، انظر أدناه",[67,68,69],"موقع لم يُربط قط بـ UpdraftCentral","لا يُتوقع وجود مفتاح","اقرأ خيار المفاتيح للتأكد",[71,72,73],"UpdraftCentral مستضاف ذاتيًا","غير متأثر بحسب الناشر","لا إجراء خاص بهذا الحادث",[75,76,77],"نسخ في مساحة التخزين البعيدة الخاصة بك","غير متأثرة بحسب الناشر","أعد تفويض التخزين وغيّر مفاتيحه",{"type":39,"title":79,"body":80},"لماذا لا يعني \"محدّث\" أنه \"سليم\"","عبارة \"إضافتي محدّثة وأنا في أمان\" خاطئة لسببين. أولًا، كان الإصدار 1.26.12 يُفترض أن يحذف المفاتيح، لكن بحسب Nethemba كما نقلت BleepingComputer منعه خلل من ذلك: ولم يعالج هذه النقطة إلا الإصداران 1.26.13 و2.26.13. ثانيًا، يغيّر التحديث شيفرة إضافة النسخ الاحتياطي، لكنه لا يزيل إضافة مزيفة مثبّتة أصلًا ولا حساب مدير أُنشئ بالفعل. وقد أشار الناشر أيضًا، في تحديث لإشعاره، إلى مواقع نجت فيها إضافة زرعها المهاجم من الحادث الأول ثم أنشأت مديرًا جديدًا، حتى بعد فصل الاتصال. لذلك لا يُعلن الموقع سليمًا إلا بعد فحص المفاتيح والإضافات والحسابات، لا بالاعتماد على رقم إصدار.",{"type":82,"title":83,"items":84},"ul","المؤشرات التي يجب البحث عنها في كل موقع",[85,86,87,88,89,90,91],"**إضافة مجهولة** — يتكرر اسم Site Health Cache بحسب Patchstack، لكن القائمة ليست شاملة: يذكر الناشر أيضًا Asset Forge 2 وCore Smith وImage Forge وWP Forge.","**وصف مميز** — العبارة \"Small maintenance toolkit: keeps option storage tidy.\" هي أوثق مؤشر على مستوى الملفات بحسب Patchstack؛ وعدم العثور عليها لا يثبت شيئًا.","**حساب مخفي** — أسماء مستخدمين مثل data-ops43 أو media-staff96، وعنوان بريد على example.org، والاسم المعروض Site Tools؛ وبعض الإضافات تخفي هذه الحسابات من شاشة المستخدمين.","**خيار ينتهي بـ `_sync_token`** — إدخال ينتهي اسمه هكذا في جدول الخيارات يرافق الباب الخلفي.","**تثبيت بلا فاعل** — إضافة ظهرت دون أي إجراء من مدير، أو رسالة خطأ من ووردبريس تذكر إضافة لا يعرفها أحد.","**مفتاح ما زال موجودًا** — الخيار `updraft_central_localkeys` غير فارغ: يبقى الموقع معرّضًا ما دام هذا المفتاح قائمًا.","**سطر في السجل** — في سجل UpdraftCentral، `probe.central.updraftplus.com` متبوعًا بـ `Command received: plugin.upload_plugin`.",{"type":93,"title":94,"steps":95},"steps","مراجعة كل موقع بالترتيب",[96,99,102,104,107,110,113,116],{"title":97,"body":98},"اعمل من الموقع نفسه","افتح لوحة تحكم ووردبريس الخاصة بالموقع، أو جلسة SSH، ولا تستخدم UpdraftCentral: يطلب الناشر تسجيل الدخول إلى كل موقع مباشرة.",{"title":100,"body":101},"اقرأ المفاتيح القائمة","`wp option get updraft_central_localkeys`\nمخرجات غير فارغة تعني أن الموقع معرّض بحسب Patchstack، حتى لو لم تستخدم UpdraftCentral قط. وخطأ \"الخيار غير موجود\" يعني عدم وجود مفتاح.",{"title":61,"body":103},"`wp plugin update updraftplus`\n`wp option delete updraft_central_localkeys`\nالمسار الرسومي هو الإعدادات > UpdraftPlus Backups > الأدوات المتقدمة > UpdraftCentral ثم \"Manage existing keys\"؛ وتختلف التسمية الدقيقة بحسب الإصدار، لذا فالأمر هو المرجع. لا يكفي حذف الموقع من لوحة UpdraftCentral. وتستمر النسخ الاحتياطية في العمل.",{"title":105,"body":106},"اسرد الإضافات وقارن","`wp plugin list --fields=name,status,version`\n`ls wp-content\u002Fmu-plugins\u002F`\nقارن بالقائمة المتوقعة للمحفظة: كل إضافة لم يعتمدها أحد مشبوهة، بما فيها المجلد Must-Use الذي لا تعرضه شاشة الإضافات دائمًا.",{"title":108,"body":109},"ابحث عن بصمة الإضافة المزيفة","`grep -r \"Small maintenance toolkit: keeps option storage tidy.\" wp-content\u002Fplugins\u002F wp-content\u002Fmu-plugins\u002F`\nأي نتيجة تعني إنذارًا. أما البحث الفارغ فلا يثبت أن الموقع نظيف.",{"title":111,"body":112},"اسرد الحسابات ذات الصلاحيات","`wp user list --role=administrator --skip-plugins`\n`wp user list --role=editor --skip-plugins`\nالخيار `--skip-plugins` مهم: فهو يتجنب تحميل الإضافات التي تخفي الحسابات على الشاشة. قارن بالقائمة المتوقعة للأشخاص الذين يديرون الموقع فعلًا.",{"title":114,"body":115},"ابحث عن خيار الباب الخلفي","`wp option list --search=\"*_sync_token\"`\nأي إدخال تجده يستدعي معاملة \"موقع مخترق\" في القسم التالي.",{"title":117,"body":118},"دوّن النتيجة","سطر لكل موقع: إصدار UpdraftPlus، وجود المفاتيح أو عدمه، فرق الإضافات، فرق الحسابات، تاريخ المراجعة، القرار. يصلح هذا السجل دليلًا للعميل ونقطة انطلاق للحادث القادم.",{"type":43,"title":120,"headers":121,"rows":125},"الفحوص نفسها بحسب البيئة",[122,123,124],"البيئة","الأمر المعتاد","ملاحظة",[126,130,134,138,142,146],[127,128,129],"Debian أو Ubuntu","`sudo -u www-data wp --path=\u002Fvar\u002Fwww\u002Fhtml plugin list`","كيّف المسار والمستخدم مع تثبيتك",[131,132,133],"RHEL أو AlmaLinux أو Rocky","`sudo -u apache wp --path=\u002Fvar\u002Fwww\u002Fhtml plugin list`","المستخدم `nginx` إن كان خادم الويب nginx",[135,136,137],"Docker Compose","`docker compose exec -u www-data wordpress wp plugin list`","اسم الخدمة يتبع ملفك؛ وكثيرًا ما تخلو صورة ووردبريس من WP-CLI، فتحقق",[139,140,141],"استضافة مشتركة مع SSH","`wp plugin list` من مجلد الموقع","بدون SSH استعمل مدير الملفات أو SFTP",[143,144,145],"بدون WP-CLI","افحص `wp-content\u002Fplugins\u002F` و`wp-content\u002Fmu-plugins\u002F` عبر SFTP","قارن كل مجلد بالقائمة المتوقعة",[147,148,149],"كل البيئات","`wp config shuffle-salts`","يغيّر مفاتيح الأمان في ووردبريس ويغلق الجلسات المفتوحة",{"type":39,"title":151,"body":152},"عند أدنى مؤشر، عامل الموقع على أنه مخترق","إذا وُجد حساب باب خلفي أو ظهر المُشغِّل في السجلات، توصي Patchstack باعتبار الموقع مخترقًا بالكامل. والترتيب مهم. احذف مفتاح UpdraftCentral أولًا، وإلا بقي للمهاجم طريق دخوله. ثم عطّل الإضافة المزيفة واحذف مجلدها مباشرة على الخادم: يحذّر الناشر من أن بعض الإضافات مصممة لمحو آثارها حين تُحذف من لوحة التحكم. ولا تصلح خطأ برمجيًا في تلك الإضافة بغرض \"إصلاحها\": تحذّر Patchstack من أن ذلك يفعّل الباب الخلفي. أزل الحساب والخيار `_sync_token`، ثم فضّل الاستعادة على التنظيف اليدوي، فلا شيء يثبت أن التنظيف اليدوي وجد كل شيء.",{"type":93,"title":154,"steps":155},"استعادة نظيفة",[156,159,162,165,168,171],{"title":157,"body":158},"اختر نقطة الاستعادة","خذ نسخة سابقة لتاريخ 17 أكتوبر 2026 وتحقق من أنها تسبق الاختراق فعلًا: تواريخ الملفات، وآخر تثبيت إضافة معروف، وسجلات الخادم.",{"title":160,"body":161},"استعد خارج الإنتاج","ركّب النسخة على موقع اختبار أو خادم مؤقت، وليس مباشرة في الإنتاج. أعد هناك فحوص قسم المراجعة: المفاتيح والإضافات والحسابات والبصمة.",{"title":163,"body":164},"قارن بتثبيت نظيف","`wp core verify-checksums`\n`wp plugin verify-checksums --all`\nتقارن هاتان الأمران ملفات النواة والإضافات بمجاميع التحقق في الدليل الرسمي؛ ويُبلَّغ عن أي ملف معدّل.",{"title":166,"body":167},"حدّث قبل إعادة النشر","انقل UpdraftPlus إلى 1.26.13 أو 2.26.13 على الأقل، وحدّث الباقي، ثم احذف المفاتيح مرة أخرى: فقد تحتويها نسخة سابقة للحادث.",{"title":169,"body":170},"عُد إلى الإنتاج وراقب","فعّل الموقع المستعاد، ثم أعد قراءة الإضافات والحسابات خلال الأيام التالية. إضافة أو حساب يعود إلى الظهور يدل على باب ما زال مفتوحًا في مكان آخر.",{"title":172,"body":173},"قرر إعادة الربط","تسمح TeamUpdraft بإعادة الربط مع UpdraftCentral بعد فحص الموقع وتأمينه. وفي تاريخ مقالها، كانت Patchstack تنصح بانتظار تفسير السبب. وإن لم تكن بحاجة إلى الإدارة عن بُعد، فاتركها مفصولة.",{"type":175,"title":176,"body":177},"tip","الاستعادة لا تغني عن الإلغاء","استعادة نسخة سليمة لا تعفيك من حذف المفاتيح أو تغيير بيانات الدخول: يذكر الناشر ذلك بنفسه. اتبع دائمًا هذا الترتيب: حذف المفاتيح، تغيير كلمات المرور، إغلاق الجلسات، ثم العودة إلى الخدمة.",{"type":39,"title":179,"body":180},"التخزين البعيد والجلسات وكلمات المرور","النسخ المحفوظة في تخزينك البعيد (Google Drive وDropbox وAmazon S3) غير متأثرة بحسب الناشر، لكن المواقع التي كانت متاحة عبر UpdraftCentral يجب أن تعيد تفويض هذا التخزين وتغيّر مفاتيح الوصول إليه. بدّل مفاتيح S3، وجدّد تفويض حسابات Drive أو Dropbox، ثم غيّر مفاتيح الأمان في ووردبريس بالأمر `wp config shuffle-salts` وكلمات مرور جميع حسابات المدير والمحرر المشروعة. أما من جهة الناشر فغيّر كلمة المرور بكتابة العنوان يدويًا في المتصفح، وأعد ضبط المصادقة الثنائية، وإن كنت تستخدم UpdraftVault فأعد ربط التخزين وشغّل نسخة يدوية: فقد فُصلت المواقع. وتشمل البيانات المكشوفة لدى الناشر الأسماء وعناوين البريد وعناوين الفوترة وسجل الطلبات؛ أما كلمات المرور فمحفوظة هناك مجزّأة فقط.",{"type":39,"title":182,"body":183},"لوكالة: جرد واحد لا عشرة جداول","حين تدير عشرات المواقع، لا يضيع الوقت في الأمر نفسه بل في سؤال \"من يملك ماذا\". احتفظ بسجل حي لكل موقع: إصدار UpdraftPlus، وجود المفاتيح، قائمة الإضافات المتوقعة، قائمة المديرين المتوقعة، تاريخ آخر مراجعة، وتاريخ آخر نسخة احتياطية. وبلا قائمة مرجعية لا تكون الإضافة \"مجهولة\" أبدًا، بل \"لم تُرَ بعد\". انظر في نقاط الاستعادة قبل أن تحتاج إليها: لدى ServOrbit.com تكون النسخ الاحتياطية أسبوعية في الباقات الأساسية ويومية في باقة Pro وفي جميع باقات Agency، ويجب التحقق من أن نسخة سابقة لتاريخ 17 أكتوبر 2026 ما زالت موجودة. ويصف دليلنا حول اختبار استعادة نسخة VPS لعميل الإجراء الذي ينبغي التمرن عليه مسبقًا، وتبقى روتين تحديث المحفظة هو نفسه الذي اتُّبع مع تنبيهي ووردبريس الأخيرين.",{"type":39,"title":185,"body":186},"الوثائق الرسمية","إشعار TeamUpdraft حول حادث أكتوبر 2026: https:\u002F\u002Fteamupdraft.com\u002Fblog\u002Fsecurity-incident-october-2026\u002F\n\nتحليل Patchstack: https:\u002F\u002Fpatchstack.com\u002Farticles\u002Fupdraftcentral-key-compromise-wordpress-backdoors\u002F\n\nمقال BleepingComputer: https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fstolen-updraftcentral-keys-used-to-backdoor-wordpress-sites\u002F\n\nWP-CLI، قائمة المستخدمين: https:\u002F\u002Fdeveloper.wordpress.org\u002Fcli\u002Fcommands\u002Fuser\u002Flist\u002F\n\nWP-CLI، التحقق من مجاميع الإضافات: https:\u002F\u002Fdeveloper.wordpress.org\u002Fcli\u002Fcommands\u002Fplugin\u002Fverify-checksums\u002F\n\nWP-CLI، تدوير مفاتيح الأمان: https:\u002F\u002Fdeveloper.wordpress.org\u002Fcli\u002Fcommands\u002Fconfig\u002Fshuffle-salts\u002F","محفظة مواقع عملاء تحتاج إلى فحص، دون تعدد الحسابات","تتطلب محفظة مواقع العملاء جردًا واحدًا للإضافات وصلاحيات الوصول. ومع فضاء الوكالات في ServOrbit.com تتابع الحسابات وتواريخ الانتهاء والخدمات من واجهة واحدة: أنت تدير علاقة العميل ونحن نتولى البنية التحتية.","اكتشف عرض الوكالات","\u002Fsolutions\u002Fagences",[192,208,224],{"id":193,"slug":194,"slugs":195,"title":199,"excerpt":200,"readTime":201,"views":18,"isPinned":19,"publishedAt":202,"updatedAt":203,"category":204,"categories":205,"featuredImage":30,"bgImage":31,"posterImage":207,"relatedSolution":30},523,"اختبار-استعادة-نسخة-احتياطية-vps-عميل-وكالة-إجراء",{"fr":196,"en":197,"ar":194,"es":198},"tester-restauration-sauvegarde-vps-client-agence-procedure","test-client-vps-backup-restore-agency-procedure","probar-restauracion-copia-seguridad-vps-cliente-agencia-procedimiento","اختبار استعادة النسخ الاحتياطية لعميل: إجراء للوكالات","إجراء فصلي لاستعادة موقع عميل على خادم VPS تجريبي مؤقت، وقياس RTO وRPO الفعليين، ثم تسليم العميل سجل اختبار مؤرخاً.",11,"2026-10-28T00:00:00+00:00","2026-10-29T03:10:23+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[206],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Ftester-restauration-sauvegarde-vps-client-agence-procedure-poster.svg",{"id":209,"slug":210,"slugs":211,"title":215,"excerpt":216,"readTime":23,"views":18,"isPinned":19,"publishedAt":217,"updatedAt":218,"category":219,"categories":220,"featuredImage":30,"bgImage":31,"posterImage":222,"relatedSolution":223},373,"ووردبريس-cve-2026-87902-ترقية-7-1-2",{"fr":212,"en":213,"ar":210,"es":214},"wordpress-cve-2026-87902-rce-mise-a-jour-7-1-2","wordpress-cve-2026-87902-update-to-712-now","wordpress-cve-2026-87902-actualiza-a-712-urgente","ووردبريس ‎CVE-2026-87902‎: الترقية إلى 7.1.2 قبل الاختراق","ثغرة ‎CVE-2026-87902‎ (CVSS 9.2) يجري استغلالها منذ 22 سبتمبر 2026. تحقق من إصدارك وطبّق التحديث لحماية مواقعك.","2026-09-24T00:00:00+00:00","2026-10-26T18:53:20+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[221],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fwordpress-cve-2026-87902-rce-mise-a-jour-7-1-2-poster.svg",{"categorySlug":34,"appSlug":35},{"id":225,"slug":226,"slugs":227,"title":231,"excerpt":232,"readTime":233,"views":18,"isPinned":19,"publishedAt":234,"updatedAt":235,"category":236,"categories":237,"featuredImage":30,"bgImage":31,"posterImage":239,"relatedSolution":240},525,"ثغرة-bricksforge-cve-2026-85097-ووردبريس-التحديث",{"fr":228,"en":229,"ar":226,"es":230},"bricksforge-cve-2026-85097-wordpress-mettre-a-jour","bricksforge-cve-2026-85097-wordpress-update","bricksforge-cve-2026-85097-wordpress-actualizar","Bricksforge CVE-2026-85097: التحديث وتدقيق مواقع العملاء","الإصدار 3.1.8.10 من Bricksforge يصلح CVE-2026-85097، رفع ملفات بلا مصادقة مستغَل فعليًا. جرد wp-cli، ملفات PHP المزروعة، السجلات، الأسرار الواجب تغييرها.",10,"2026-10-29T00:00:00+00:00","2026-10-29T15:45:55+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[238],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fbricksforge-cve-2026-85097-wordpress-mettre-a-jour-poster.svg",{"categorySlug":34,"appSlug":35},1793414108450]