كتب : دينا كمال
ثغرة خطيرة في PHP تهدد ملايين المواقع
كشفت ثغرتان أمنيتان خطيرتان في لغة البرمجة PHP، ما أثار مخاوف من تعرض ملايين المواقع الإلكترونية لهجمات سيبرانية.
وتستعد الجهات المطورة لإصدار تحديثات أمنية عاجلة لمعالجة الخلل، وسط تحذيرات من احتمال تعطل بعض المواقع مؤقتًا خلال الأيام المقبلة.
وقد يواجه المستخدمون صعوبة في الوصول إلى عدد من المواقع، بالتزامن مع جهود تحديث الأنظمة المتأثرة وسد الثغرات الأمنية.
وأعلن مطورو PHP، الأربعاء، إصدار تحديث أمني لمعالجة ثغرتين حصلتا على تقييم خطورة مرتفع بلغ 9.2 من 10.
ويستند هذا التقييم إلى معيار CVSS 4.0، المستخدم لتحديد مستوى خطورة الثغرات الأمنية، ما يعكس حجم المخاطر المحتملة.
ودعا المطورون المستخدمين إلى تثبيت التحديث فور إتاحته، لتقليل احتمالات استغلال الثغرات والتأثير على الخدمات الإلكترونية.
وحذر مسؤولون في الأمن السيبراني بالاتحاد الأوروبي المؤسسات غير القادرة على تطبيق الإصلاحات من احتمال اضطرارها لإيقاف مواقعها مؤقتًا.
ووصف فريق الاستجابة لطوارئ الحاسوب التابع للاتحاد الأوروبي الثغرات بأنها قد تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة.
ويعني ذلك إمكانية استغلال الخوادم الضعيفة لتشغيل تعليمات ضارة، دون الحاجة إلى امتلاك صلاحيات دخول مسبقة.
وفي السياق ذاته، دعا المركز الأسترالي للأمن السيبراني المؤسسات إلى تحديد الخوادم التي تستخدم PHP وتثبيت التحديثات اللازمة.
كما أوصى المركز بمراقبة الأنظمة لاكتشاف أي نشاط مشبوه، رغم عدم رصد استغلال نشط للثغرتين حتى الآن.
في المقابل، قال دان كنيخت، المدير التقني لشركة كلاود فلير، إن هجمات بدأت بالظهور.
وأعلنت الشركة تحديث قواعد جدار الحماية لديها، في خطوة احترازية للحد من المخاطر المرتبطة بالثغرات المكتشفة.
لماذا تهدد ثغرات PHP ملايين المواقع؟
تُعد PHP إحدى لغات البرمجة الأساسية المستخدمة في تطوير مواقع الإنترنت، وقد أسهمت لعقود في تشغيل الصفحات والخدمات التفاعلية.
ولا يقتصر استخدامها على إنشاء صفحات الويب، بل تمتد إلى تشغيل أجزاء مهمة من أنظمة إدارة المحتوى والمنصات الرقمية.
وتعتمد منصات شهيرة، مثل ووردبريس وDrupal وJoomla وMagento، على PHP في تشغيل وظائف أساسية من بنيتها التقنية.
ويعني انتشار اللغة على نطاق واسع أن استغلال الثغرات قد يؤثر على عدد كبير من المواقع والخدمات الإلكترونية.
وتزداد المخاوف مع تطور أدوات الذكاء الاصطناعي، التي قد تساعد المهاجمين على اكتشاف الثغرات الأمنية وتسريع تنفيذ الهجمات الإلكترونية.
كيف تؤثر الثغرات على مستخدمي الإنترنت؟
لا يحتاج المستخدمون العاديون إلى تثبيت تحديثات خاصة على متصفحاتهم أو أجهزتهم الشخصية لمعالجة هذه الثغرات.
وتقع مسؤولية الإصلاح على الشركات والمؤسسات التي تدير الخوادم والمواقع المعتمدة على PHP.
ويتعين على مسؤولي الأنظمة تثبيت التحديثات الأمنية، والتحقق من سلامة الخوادم قبل إعادة تشغيل الخدمات المتأثرة.
وقد تتوقف بعض المواقع مؤقتًا أثناء عمليات الصيانة، لكن مدة الانقطاع ستعتمد على سرعة تطبيق الإصلاحات وطبيعة الأنظمة المستخدمة.
وفي الوقت الحالي، يظل تحديث الأنظمة المتأثرة الإجراء الأهم للحد من مخاطر الاستغلال، وتقليل احتمالات تعطل الخدمات الرقمية.