كتب : دينا كمال
كاسبرسكي تحذر من ثغرات تهدد ملايين المواقع الإلكترونية
حذّر خبير في الأمن السيبراني من ثغرات خطيرة قد تعرّض ملايين صفحات الإنترنت حول العالم للاختراق.
وأوضح ليونيد بيزفيرشينكو، خبير الأمن السيبراني في كاسبرسكي، أن تسريب معلومات عن ثغرات بلغة PHP يهدد أمن المواقع الإلكترونية.
وأشار إلى أن معلومات عن ثغرتين أمنيتين خطيرتين في مُفسّر PHP أصبحت متاحة للعموم، ما يزيد مخاطر استغلالهما.
وتُعد PHP من لغات البرمجة الشائعة عالميًا، إذ تُستخدم في تطوير المواقع الإلكترونية والتطبيقات التي تعتمد على المحتوى الديناميكي.
وتتيح هذه الثغرات للمهاجمين الوصول غير المصرح به إلى الخوادم، ما قد يؤدي إلى اختراق البنية التحتية للمواقع المستهدفة.
كما يمكن للمخترقين الوصول إلى بيانات المستخدمين المخزنة على الخوادم، أو تشغيل برمجيات خبيثة، أو استهداف أنظمة المؤسسات المالكة للمواقع.
وشدد بيزفيرشينكو على ضرورة تثبيت التحديثات الأمنية الخاصة بلغة PHP فور صدورها، للحد من مخاطر استغلال الثغرات المكتشفة.
وحتى توفر التحديثات، أوصى باتخاذ إجراءات احترازية، تشمل تقييد تحميل بعض تنسيقات البيانات، وإنشاء نسخ احتياطية من الملفات.
كما نصح بنقل المعلومات المهمة إلى مواقع تخزين آمنة، لتقليل احتمالات فقدانها أو تعرضها للاختراق.
وبالنسبة إلى المستخدمين، أوصى بتفعيل المصادقة الثنائية في الخدمات الإلكترونية التي تدعمها، وتثبيت تطبيقات موثوقة للحماية من البرمجيات الضارة.