WooCommerce تكثّف فحوص الأمان بالذكاء الاصطناعي.. 9 أضعاف بلاغات الثغرات وتحديثات منفصلة

كشفت WooCommerce عن تحول واسع في طريقة التعامل مع أمن المنصة وإضافاتها، بعد زيادة بلاغات الثغرات عبر برنامج HackerOne بنحو تسعة أضعاف خلال عام. وفي تدوينة هندسية نُشرت في 6 نوفمبر 2026، شرحت الشركة كيف أصبحت تستخدم نماذج الذكاء الاصطناعي لفحص التغييرات البرمجية، مع الإبقاء على التحقق البشري قبل اعتماد الإصلاحات وإرسالها إلى المتاجر.

الخبر لا يعني اكتشاف ثغرة واحدة جديدة تستهدف جميع المتاجر، بل يشرح برنامجًا أمنيًا أكثر استباقية، وطريقة جديدة لإصدار تحديثات أمنية منفصلة، وآلية لتوصيل بعض الإصلاحات تلقائيًا إلى المتاجر المؤهلة.

بلاغات الثغرات ارتفعت.. لكن ليست كلها حرجة

تقول WooCommerce إن البلاغات الواردة عن منتجاتها عبر برنامج HackerOne زادت قرابة تسعة أضعاف خلال العام الماضي، مع ارتفاع البلاغات المكررة أيضًا. ووفق الشركة، فإن نحو ثلاثة أرباع المشكلات الصحيحة التي تتبعتها في نواة WooCommerce منذ يوليو كانت متوسطة أو منخفضة الخطورة.

هذا التفصيل مهم؛ فزيادة عدد البلاغات لا تعني أن عدد الهجمات الناجحة ارتفع بالمعدل نفسه، ولا تعني أن كل بلاغ يمثل ثغرة قابلة للاستغلال. كل نتيجة تحتاج إلى مراجعة وتحديد مستوى الخطورة واختبار الإصلاح قبل إصداره.

فحص آلي مع كل دمج للتغييرات البرمجية

تقول الشركة إنها بدأت منذ أغسطس تشغيل فحص أمني آلي مدعوم بنماذج لغوية كبيرة مع كل عملية دمج للتغييرات في الفروع الرئيسية وفروع الإصدارات. كما تخضع التغييرات التي تصل إلى الفرع الرئيسي لمراجعة إضافية لاكتشاف التراجعات الأمنية.

وخلال هذه العملية، رصد الفحص 34 مشكلة مرتبطة بالأمن، وتبين بعد المراجعة أن 18 منها صحيحة. أما الفحوص الأوسع التي أُجريت في أغسطس على مستودع WooCommerce والإضافات التي تديرها الشركة فقد أخرجت نحو 700 نتيجة محتملة، ثم جرى التحقق منها لتصفية النتائج الإيجابية الكاذبة.

كما شاركت WooCommerce في برنامج Anthropic OSS Scanner. وأشارت إلى أن الفحص الأولي أخرج نحو 200 نتيجة عبر المشروعات المشاركة، وأن قرابة 90% من النتائج المتعلقة ببرنامج المنصة نفسه اعتُبرت صحيحة بعد الفرز. وتؤكد WooCommerce أن أدوات الذكاء الاصطناعي تساعد في اكتشاف المشكلات وفرز البلاغات، بينما يظل البشر مسؤولين عن تأكيد الخطورة ومراجعة الإصلاح واعتماده.

إصدارات أمنية منفصلة بدل انتظار تحديثات الميزات

أوضحت WooCommerce أنها تتجه إلى فصل إصلاحات الأمان عن إصدارات الميزات قدر الإمكان. ووفق السياسة الجديدة، تنتقل الإصلاحات الحرجة والعالية إلى التحديث التصحيحي التالي للإصدار الحالي، بينما تُدرج الإصلاحات المتوسطة والمنخفضة في التحديث التصحيحي الذي يلي الإصدار الفرعي التالي.

الإصدار WooCommerce 11.2.2 هو أول إصدار صدر وفق هذا النهج، ومن المقرر أن يتبعه الإصدار 11.3.1 بعد 11.3.0. والهدف هو توفير تحديثات أصغر وأكثر قابلية للتطبيق بسرعة، من دون ربط الإصلاح الأمني بإطلاق مجموعة ميزات جديدة.

متى تصل الإصلاحات تلقائيًا إلى المتاجر؟

بدءًا من WooCommerce 11.2، تستطيع WooCommerce.com وضع علامة «مطلوب» على إصدار أمني لإحدى الإضافات. وعندما يكون المتجر متصلًا بـ WooCommerce.com ولديه اشتراك نشط، يمكن تثبيت الإصدار الأمني في فحص التحديثات التالي، وغالبًا خلال يوم، حتى إذا كانت التحديثات التلقائية معطلة من لوحة WordPress.

هذه الآلية لا تشمل كل إضافة عشوائية من الإنترنت؛ فهي تخص الإضافات المتاحة عبر سوق WooCommerce والمتاجر المتصلة بحساب WooCommerce.com مع اشتراك نشط. كما يمكن للإعدادات البرمجية التي تمنع التحديثات التلقائية أن تمنع هذا التثبيت.

إصدار PHP والاستضافة جزء من أمن المتجر

لفتت WooCommerce إلى أن تحديث الإضافة وحده لا يعالج ثغرات بيئة الخادم. وذكرت أن إصدارات PHP الأقدم من 8.2 لم تعد تتلقى تحديثات أمنية من مشروع PHP. كما أوضحت أن WooCommerce 11.5 هو آخر إصدار يدعم PHP 7.4 و8.0، وأن WooCommerce 11.6 المتوقع في فبراير 2027 سيتطلب PHP 8.1 أو أحدث، مع توصية باستخدام PHP 8.3 أو أحدث.

قائمة عملية لأصحاب المتاجر وشركات الصيانة

• حدّث WordPress وWooCommerce والإضافات والقوالب، ثم تحقق من رقم الإصدار المثبت فعليًا بعد التحديث.
• راجع اتصال المتجر بـ WooCommerce.com وحالة الاشتراك إذا كنت تعتمد على الإضافات المشتراة من السوق الرسمي.
• افحص إصدار PHP من خلال أدوات الموقع في WordPress، وخطط للانتقال إلى PHP 8.3 أو أحدث وفق توصية WooCommerce.
• اطلب من شركة الاستضافة تأكيد تثبيت آخر تحديثات PHP الأمنية، لأن تحديث WooCommerce لا يصلح ثغرات بيئة الخادم.
• افحص المواقع التجريبية وبيئات التطوير المكشوفة للإنترنت أيضًا، ولا تفترض أن تحديث الموقع الرئيسي يعني تحديث بقية النسخ.
• اختبر التحديثات الأمنية على نسخة staging عندما تكون التغييرات مؤثرة في الدفع أو المخزون أو التكاملات، ثم راجع الطلبات وسجلات الأخطاء بعد التطبيق.

الخلاصة

تتحول WooCommerce إلى نموذج أكثر استباقية في اكتشاف الثغرات، باستخدام الفحص الآلي والذكاء الاصطناعي مع مراجعة بشرية قبل اعتماد الإصلاح. والأثر الأهم لأصحاب المتاجر هو تسريع وصول بعض التحديثات الأمنية، بشرط بقاء المتجر والإضافات ضمن بيئة مؤهلة ومحدثة. كما أن متابعة إصدار PHP والاستضافة لا تقل أهمية عن تحديث المنصة نفسها.

المصادر

• WooCommerce Developer Blog: We went looking — what Woo has done about security since June — 6 November 2026
• WooCommerce Security Patch Support Policy
• PHP: Supported Versions