تم اكتشاف ثغرة خطيرة في PHP، وهي تقنية ويب أساسية، مما يضطر المؤسسات إلى تصحيح مواقعها الإلكترونية بسرعة. صُنّفت الثغرات بدرجة 9.2 على مقياس شدة CVSSv4.0. وقال مطورو PHP إنهم سيصدرون تحديثًا أمنيًا يوم الأربعاء، وحثوا المستخدمين على "الترقية فور توفر الإصدار"، وفقًا لوكالة رويترز.
المشكلة خطيرة لدرجة أن مسؤولي الأمن السيبراني في الاتحاد الأوروبي حذّروا الشركات التي لا تستطيع تطبيق الإصلاحات من الاستعداد لإيقاف المواقع التي تستخدم PHP مؤقتًا. ويصف فريق الاستجابة لطوارئ الحاسوب في الاتحاد الأوروبي (CERT-EU) الخطر بأنه تنفيذ تعليمات برمجية عن بُعد دون مصادقة، أي أن المهاجم قد يُدرج تعليمات برمجية ويُشغّلها على خادم معرّض للخطر. كما أصدر مركز الأمن السيبراني الأسترالي (ACSC) إرشادات مماثلة، تنصح المؤسسات بتحديد خوادم PHP وتطبيق التحديثات ومراقبة النشاط الضار. ولم يكن المركز على علم بأي استغلال نشط، لكن قال دان نيخت، كبير مسؤولي التقنية في Cloudflare، إن الهجمات بدأت بالظهور. وحدّثت Cloudflare قواعد جدار الحماية لديها كإجراء مؤقت.
تُعد PHP، واختصارها PHP: Hypertext Preprocessor أو Personal Home Page، لغة برمجة نصية تُستخدم في تطوير المواقع، وهي موجودة منذ عقود. وتعتمد منصات مثل Drupal وJoomla وMagento وWordPress عليها بشكل كبير، لذلك تشغّل PHP كثيرًا من الأنظمة التي تُسيّر الويب.
ويتفاقم الخطر بسبب الذكاء الاصطناعي، الذي يمكن استخدامه لاكتشاف ثغرات يستطيع المتسللون استغلالها. ولا يملك المستخدمون النهائيون الكثير ليفعلوه سوى تحديث خوادم PHP الشخصية، إذ لا تحتاج المتصفحات والتطبيقات إلى تحديثات. ولا يملك مستخدمو الويب إلا الأمل في نجاح التحديثات وقصر فترة التوقف.
المصدر: AppleInsider · لخّصه HeadlinesBriefing