ارتفاع بنسبة 48% في الهجمات الإلكترونية عبر البرمجيات المفتوحة المصدر

تشير الإحصائيات المتزايدة إلى أن البرمجيات مفتوحة المصدر تواجه تهديدات أمنية كبيرة، مع تسجيل نسبة زيادة بلغت 48% في الهجمات الإلكترونية على هذه البرمجيات عام 2024 مقارنة بالعام السابق، وقد تجلت هذه الزيادة في هجمات سلاسل الإمداد التي طالت مشاريع مفتوحة المصدر، مما يعكس حاجة ملحة لتعزيز أمن المكونات البرمجية الشائعة المستخدمة في تطوير التطبيقات والمنصات الإلكترونية.

البرمجيات مفتوحة المصدر ودورها في تطوير التطبيقات

البرمجيات مفتوحة المصدر تتميز بأنها تقدم شفافية كاملة في كودها المصدري، مما يسمح لأي شخص بفحصها أو تعديلها أو تحسينها، مما جعلها خيارًا شائعًا بين المطورين في مختلف المجالات، وتشمل الأمثلة البارزة على هذه البرمجيات: Maven، npm، PyPI، وغيرها، تُسهم هذه الأدوات في تقليص وقت تطوير البرمجيات من خلال استخدام مكتبات جاهزة وموثوقة، ومع ذلك، فإن انفتاحها يجعلها عرضة للهجمات التي تستغل شعبيتها الواسعة وانتشارها بين المستخدمين.

الهجمات الخبيثة على البرمجيات مفتوحة المصدر

عام 2025 شهد تعقيدًا لم يسبق له مثيل في الهجمات الإلكترونية على البرمجيات مفتوحة المصدر، حيث استغلت مجموعة لازاروس مستودعات GitHub لنشر عدة حزم npm خبيثة، تركزت هذه البرمجيات على سرقة بيانات الاعتماد والوصول إلى محافظ العملات المشفرة والأنظمة الأساسية، كما تضمنت زرع أبواب خلفية لاختراق منصة تطوير التطبيقات، استهداف هذه الهجمات لأنظمة متعددة مثل ويندوز وماك ولينكس زاد من خطورتها، حيث تم توزيع الحزم الخبيثة بحرفية كبيرة بهدف زرع أكواد خبيثة وانتهازية داخل مشاريع مفتوحة المصدر.

حزم PyPI وصعود برمجيات الذكاء الاصطناعي الخبيثة

انتشار تكنولوجيا الذكاء الاصطناعي بات أداة جديدة للمهاجمين نظرًا لرواج استخدامها في تحسين إنتاجية تطوير التطبيقات، حيث كشفت كاسبرسكي عن حزم ضارة مثل chatgpt-python التي تم استغلالها لتقليد أدوات برمجية تعتمد على ChatGPT، هذه الحزم الخبيثة كانت تهدف للاستيلاء على بيانات الاعتماد وفتح ثغرات أمنية في مشاريع الذكاء الاصطناعي، مما يكشف عن خطورة التهاون في مراقبة مصادر الحزم المفتوحة، وبهذا أصبحت البرمجيات مفتوحة المصدر ميدانًا واسعًا لاستغلال نقاط الضعف في التكنولوجيات الحديثة.

XZ Utils: مثال بارز على خطورة البرمجيات مفتوحة المصدر

استُخدمت مكتبة XZ Utils الشهيرة التي يعتمد عليها العديد من توزيعات لينكس كمنصة لتنفيذ هجوم سلس استهدف خوادم SSH، تم تضمين كود خبيث في الإصدارات 5.6.0 و5.6.1 بواسطة مطور موثوق، حيث اكتُشِف الكود عند ملاحظة شذوذ في أداء البرنامج، ونظرًا لدمج XZ Utils في مجموعة واسعة من الأنظمة والسحابات الإلكترونية، فإن اختراقها أثر بشكل كبير على البنية التحتية للمؤسسات وشبكات الشركات الكبرى.

كيفية التصدي للتهديدات على البرمجيات مفتوحة المصدر

أوصت كاسبرسكي بإجراءات عدة للحماية من الهجمات المستهدفة للمصادر المفتوحة، وتتضمن تلك الإجراءات:

• استخدام حلول متقدمة لمراقبة المكونات مفتوحة المصدر المستخدمة في المشاريع لتحديد أي تهديدات محتملة.
• الاعتماد على النشرات الأمنية التي تقدم تقارير دورية حول الثغرات التي يمكن استغلالها في الحزم الشائعة.
• القيام بمراجعات مدققة للكود المصدري قبل استخدامه في التطبيقات الحساسة لتقليل فرص استغلال البرمجيات الخبيثة ضمنية التنفيذ.
• الاستفادة من الإرشادات الأمنية التي توفرها الشركات المتخصصة لتحديث سلاسل الإمداد ومواجهة الثغرات المكتشفة.