توقف عدد كبير من مواقع الويب عن العمل، وليس ذلك بسبب انقطاع في الخدمة، بل بقرار متعمد من مالكي المواقع. فقد اكتُشفت ثغرات أمنية شديدة الخطورة في PHP، وهي لغة تستخدمها معظم مواقع الويب. ولا علاقة لهذه المشكلة بثغرة منفصلة اكتُشفت في شهادات الويب.
يُعد PHP من أغرب الاختصارات المتداولة. فقد كان في الأصل يرمز إلى Personal Home Page (الصفحة الشخصية الرئيسية)، لكنه يُعرَّف اليوم عادةً بأنه الاختصار التكراري "PHP: Hypertext Preprocessor". وهو لغة برمجة نصية مفتوحة المصدر وعامة الأغراض، مناسبة جدًا لتطوير الويب ويمكن تضمينها في HTML. وتستخدمه نحو 70% من مواقع الويب في العالم.
اكتشفت نماذج الذكاء الاصطناعي وباحث في الأمن السيبراني في وقت واحد ثغرة أمنية كبيرة في PHP في منتصف أغسطس. وأتاح الجمع بين ثغرتين تنفيذ هجوم يمكن أن يمنح المهاجم وصولًا مباشرًا إلى نظام الملفات أو قاعدة البيانات التي يعتمد عليها الموقع. وقد يؤدي ذلك إلى كشف كمية هائلة من البيانات الشخصية. ولإتاحة الوقت أمام PHP Foundation لإصلاح المشكلة، فُرض حظر على نشر التفاصيل حتى هذا الأسبوع، لكنها تسربت قبل يومين.
ولم تتمكن كل المواقع من تطبيق التحديث بعد، وقالت Amazon Web Services إن الثغرات يجري استغلالها "على نطاق واسع" عبر الإنترنت. والمشكلة من الخطورة بحيث نصحت NSA بإيقاف المواقع غير المحدّثة حتى يتم إصلاحها. ونتيجة لذلك، توقفت مواقع تجارية وحكومية كثيرة عن العمل إلى أن يتم تحديث PHP على خوادمها. وتقول 9to5Mac ومواقعها الشقيقة إنها محمية بالفعل.
المصدر: 9to5Mac · لخّصه HeadlinesBriefing