# Scott Helme: 15,579 موقعًا مخترقًا مؤكدًا، ولا طريقة واضحة لإبلاغ أصحابها

> **المغزى:** المغزى: موقع قد يُخترق دون أي ثغرة في كوده، بسطر script قديم يحمّل ملفًا من دومين انتهى، وحين يُكتشف الاختراق قد لا يجد المكتشف وسيلة يصل بها إلى صاحب الموقع.

- المصدر: المغزى (https://almaghza.com/a/2026-11-07-scott-helme-15579-infected-websites/)
- التاريخ: 27 جمادى الأولى - 7 نوفمبر 2026 (2026-11-07)
- القسم: أمن سيبراني
- الوسوم: هجمات سلسلة التوريد، JavaScript، البرمجيات الخبيثة، الأمن السيبراني

كتب Scott Helme، صاحب خدمة Report URI، في 6 نوفمبر 2026 أن لديه بيانات 15,579 موقعًا مخترقًا تأكد منها، إلى جانب آلاف أخرى مشتبه بها يتابعها منفصلة. وتصل إلى هذه المواقع أكثر من 135 مليون زيارة شهريًا، بتقدير يصفه هو بأنه متحفظ.

والـ JavaScript المزروع في هذه المواقع يؤدي واحدة من أربع وظائف: سرقة بيانات البطاقات وقت الدفع، أو عرض صفحة «أثبت أنك إنسان» تنزّل malware، أو استغلال نسخ معيّنة من iOS، أو تحويل الزائر إلى صفحة احتيال.

ويصف المقال أربع طرق للوصول إلى المواقع، أكثرها لفتًا للانتباه أسلوب يسميه DeadTag. يحمّل الموقع script من دومين آخر، ثم ينتهي تسجيل ذلك الدومين ولا يجدده أحد. يشتريه المهاجم، ومن تلك اللحظة يتلقى كل موقع ما زال يطلب الملف كود المهاجم بدل الكود الأصلي. أي أن الاختراق لا يحتاج إلى ثغرة في كود الموقع نفسه، ويكفيه سطر script قديم لخدمة أُغلقت.

والمشكلة الثانية في المقال أن الكشف صار أسرع من الإبلاغ. فقد عثر Helme على المواقع بالزحف عليها، فلا يملك بيانات أصحابها. وملف security.txt، المخصص لإعلان جهة الاتصال الأمنية لموقع، قليل الانتشار، ومعظم رسائل البريد لا يصلها رد، وبيانات WHOIS صارت محجوبة بعد GDPR. وقرر ألا ينشر القائمة حتى لا يقدّم للمهاجمين أهدافًا جاهزة.

وبالنسبة إلى فرق الويب، يتحول كل script يُحمَّل من دومين خارجي إلى اعتماد قائم ما دام السطر موجودًا، حتى بعد أن تختفي الخدمة التي كان يخدمها. ويبقى السؤال الذي يطرحه المقال مفتوحًا: كيف يصل من يكتشف الاختراق إلى من يملك الموقع.

## المصادر

- [مقال Scott Helme](https://scotthelme.co.uk/we-know-15-579-websites-are-infected-how-do-we-tell-them/)
- [خدمة Report URI التي اكتشفت المواقع](https://report-uri.com/)
- [معيار ملف security.txt](https://securitytxt.org/)