رصد Top-Secured السيبراني: تحليل مستقل يستند إلى البيان الرسمي لـ Mittwald وإلى الصحافة. Top-Secured غير تابعة لهذه الشركة ولن تطلب منك أبدًا بياناتك المصرفية أو كلمات مرورك.
كشف مزوّد الاستضافة الألماني Mittwald في 7 نوفمبر 2026 أن مهاجمًا دخل منصته عبر خادم MCP الذي يتيح للعملاء التحكم في واجهة mStudio من مساعد ذكاء اصطناعي. وبقي المتسلل دون أن يُكتشف من 27 أكتوبر حتى 4 نوفمبر؛ وقد أوقفت الشركة خادم MCP وأبلغت السلطات وتتواصل مع العملاء المتضررين.
ماذا حدث
نشرت Mittwald، وهي شركة استضافة ألمانية يتعامل معها أساسًا وكالات الويب، في 7 نوفمبر 2026 على مدونتها تقريرًا عن الحادث وقّعه مؤسسها ومديرها العام. وكانت نقطة الدخول خادم MCP (Model Context Protocol) الذي يستخدمه العملاء لتشغيل mStudio، واجهة إدارة الاستضافة، من مساعد ذكاء اصطناعي. ووفق التسلسل الزمني المنشور، اختبر المهاجم الثغرة أول مرة في 21 أكتوبر، ثم تصرف لبضعة أيام كعميل عادي، فأنشأ حسابات تجريبية وجرّب حقنًا بسيطة. وفي 27 أكتوبر سجّل حسابًا جديدًا واستغل الضعف. وتعدّ Mittwald كل البيانات منذ ذلك التاريخ مخترقة.
الاكتشاف والعواقب
رُصد نشاط غير عادي في 4 نوفمبر: فحُظر أول حساب للمهاجم، وحُدد خادم MCP نقطةً للدخول ثم أُوقف. وفي 5 نوفمبر حظرت Mittwald المشاريع التي ظهرت فيها آثار المتسلل، وعلّقت التسجيلات الجديدة والدخول إلى mStudio والوصول عبر SSH، واستعانت بخبراء تحقيق رقمي خارجيين وأبلغت السلطات. وبحسب الشركة، اختُرق 56 مشروعًا للعملاء، ولم تكشف عمليات الفحص اللاحقة عن غيرها. وعاد mStudio وSSH للعمل في 7 نوفمبر، فيما تبقى المواقع المحظورة احترازيًا متوقفة حاليًا. وترى Mittwald أن سرعة الخطوات تدل على استخدام أدوات ذكاء اصطناعي؛ وبحسب The Record، لم تقدم أدلة أخرى. وقد وعدت بتقرير مفصّل.
ماذا تفعل الآن
- عملاء Mittwald: اقرأوا رسائل البريد وصفحة الحالة الخاصة بالمزوّد، وتحققوا مما إذا كان أحد مشاريعكم ضمن المشاريع المحظورة.
- جدّدوا الأسرار المخزنة في مشاريعكم منذ 27 أكتوبر: كلمات مرور قواعد البيانات، وملفات
.env، ومفاتيح API، ومفاتيح SSH، وحسابات مديري نظام إدارة المحتوى. - ابحثوا عن التعديلات: ملفات مجهولة، ومديرون جدد، ومهام cron معدّلة؛ وقارنوا بنسخة احتياطية سابقة لـ 21 أكتوبر.
- فعّلوا مفاتيح المرور (passkeys) في mStudio، وهي متاحة الآن لدى Mittwald.
- اجردوا موصّلات MCP الخاصة بكم وتكاملات الذكاء الاصطناعي: قلّصوا صلاحياتها، وامنحوها رموزًا مخصصة، وسجّلوا كل استدعاء.
رأينا
الموصّل الذي يتيح لمساعد ذكاء اصطناعي التصرف في بنيتك التحتية هو واجهة إدارة عن بُعد جديدة، ويستحق الصرامة نفسها التي تُطبَّق على واجهة API أو شبكة VPN: أدنى الصلاحيات، والمراقبة، والقدرة على إيقافه خلال دقائق.
المصادر
- Mittwald — Sicherheitsvorfall am MCP-Server
- The Record — Cyberattack on German hosting provider Mittwald
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
كان المدخل عبر طرف ثالث. تحقّق مما يكشفه مورّدوك علنًا — دون اختراق، معلومات عامة فقط:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
