في المقال ده
الموقع مش بيخلص يوم الإطلاق. ووردبريس والقالب والإضافات بينزل لهم تحديثات كل أسبوع، وتحديثات كتير منها بتقفل ثغرات أمنية. الموقع اللي محدش بيتابعه بيبقى مع الوقت هدف سهل، وأول علامة غالبًا بتكون صفحة رئيسية متهكّرة، أو تحذير من Google، أو متجر وقف ياخد طلبات.
الأرقام بتقول إيه؟
Patchstack، وهي شركة متخصصة في متابعة ثغرات ووردبريس، نشرت الأرقام دي عن سنة 2025:
- اتكشف 11,334 ثغرة جديدة في منظومة ووردبريس، يعني أكتر بنسبة 42% من 2024.
- 91% منها كانت في الإضافات و9% في القوالب، أما ووردبريس نفسه فكان فيه 6 بس.
- 46% منها متصلحتش من المطور لحد ما اتنشرت للعامة.
- متوسط الوقت لحد أول استغلال كان 5 ساعات، وحوالي نص الثغرات الخطيرة اتستغلت خلال 24 ساعة.
المصدر: Patchstack، تقرير حالة أمان ووردبريس 2026.patchstack.com
باختصار: الخطر نادرًا ما بيكون من ووردبريس نفسه. الخطر من الإضافات اللي بتنزّلها، وهل بتتحدث بسرعة ولا لأ، وهل فيه حد واخد باله لما حاجة تبوظ.
ليه مواقع ووردبريس بتتهكّر؟
- إضافات وقوالب قديمة فيها ثغرات معروفة.
- قوالب وإضافات مقرصنة (Nulled) جاية ومعاها برامج ضارة متخبية.
- كلمات سر ضعيفة أو متشاركة للوحة التحكم، وحسابات قديمة محدش مسحها.
- إضافات المطور بتاعها سابها ومبقتش بتتحدث.
- استضافة رخيصة من غير فصل بين المواقع، ولا جدار حماية، ولا نسخ احتياطية.
قائمة الصيانة
كل أسبوع
- اعمل نسخة احتياطية للملفات وقاعدة البيانات، واحفظها برّه السيرفر.
- نزّل تحديثات الإضافات والقالب وووردبريس، وابدأ بتحديثات الحماية.
- اتأكد إن الموقع وفورم التواصل وصفحة الدفع لسه شغالين بعد التحديثات.
- راجع تنبيهات توقف الموقع والحماية.
كل شهر
- امسح الإضافات والقوالب اللي مبقتش بتستخدمها.
- راجع حسابات الأدمن، وامسح أي حد مبقاش محتاج صلاحية.
- افحص سرعة الصفحات على الموبايل، وصلّح أي حاجة بقت أبطأ.
- جرّب ترجّع نسخة احتياطية، علشان تتأكد إنها شغالة فعلًا.
كل سنة
- جدّد الدومين والاستضافة وشهادة SSL قبل ما يخلصوا.
- جدّد تراخيص الإضافات والقوالب المدفوعة، علشان تفضل توصلك التحديثات.
- راجع سياسة الخصوصية وبيانات التواصل والأسعار في كل صفحات الموقع.
لو موقعك متجر إلكتروني، خلّي بالك أكتر في التحديثات: جرّب صفحة الدفع بعد كل تحديث لـ WooCommerce، والأفضل تجرّب على نسخة من الموقع الأول.
لو موقعك اتهكّر بالفعل
- متمسحش كل حاجة من الخضة. خد نسخة من الموقع بحالته الحالية علشان الفحص.
- غيّر كل كلمات السر: أدمن ووردبريس، والاستضافة، وقاعدة البيانات، والإيميل.
- رجّع نسخة احتياطية نضيفة من قبل الاختراق، أو خلّي متخصص يشيل البرامج الضارة.
- حدّث كل حاجة، وامسح الإضافة أو الحساب اللي المخترق دخل منه.
- لو Google بيظهر تحذير، اطلب مراجعة من Google Search Console بعد ما الموقع يتنضف.
سيبنا نتابعه بدالك
باقات الرعاية من Cairo Cloud بتشمل تحديثات ووردبريس وWooCommerce والإضافات والقوالب، ونسخ احتياطية مجدولة، ومتابعة للحماية، وساعات دعم كل شهر. الباقات بتبدأ من 3,500 جنيه في الشهر، والباقات الأعلى فيها نسخ احتياطي يومي، ومتابعة للأداء، ودعم بأولوية.
خلّي موقعك متحدّث وعليه نسخ احتياطية
قارن بين باقات الرعاية، واختار اللي تناسب موقعك أو متجرك.
المقال فادك؟ شاركه.
