اظهرت مشكلتان حرجتان في الأمن على الإنترنت، مما وضع مدراء المواقع في حالة توتر. الأولى تتعلق بشهادات TLS بتشفير ضعيف للغاية قد تؤثر على الشبكات الخاصة (VPN) والأجهزة المُتصلة. الأخرى هي ثغرة خطيرة في لغة برمجة PHP تؤثر على أنظمة إدارة المحتوى مثل WordPress وDrupal. يحذر الخبراء الأمنيون من أن كلا المشكلتين قد تؤدي إلى هجمات على نطاق واسع وتتطلب وظائف تنظيف ضخمة.
أطلقت مؤسسة PHP إصدارات تصحيح أمان لثغرتين حرجتين تم تصنيفهما بـ9.2 من أصل 10 على مقياس الخطورة. وتظهر تقرير بفيديو أداة تسمى PHP2Shell تعمل على تشغيل الكود على خوادم الويب، بما في ذلك أحدث إصدارات WordPress، وMediaWiki، وSymphony، وDrupal، والمواقع الأخرى المبنية على PHP. وتدعي شركة الأمن Towr أن الثغرة تؤثر على كل إصدار من PHP 5 (2004) فصاعدًا، مما قد يتيح للمهاجمين تشغيل شفرتهم الخاصة على الخادم.
أبلغت شركة مُستندة في الهند تُدعى e Mudhra أن ثمانية من شهادات CA الوسيطة الخاصة بها تم اختراقها. ومفاتيحها الخاصة ضعيفة، تتراوح بين ثلاثة وثمانية بت بدلاً من العادة 384 بت، مما قد يتيح للمهاجمين إنشاء بيانات اعتماد مزيفة للمواقع الإلكترونية والتطبيقات. وقد قامت Mozilla وGoogle وApple بحظر الشهادات المُخترقة، لكن أداة قد تستمر في الوثوق بها على نظام macOS. وقد ألغت e Mudhra الشهادات وألقت باللوم على سكريبت استخدم لإنشائها.
الخطر الأكبر حاليًا يواجه VPN، خاصة حيث تحاول الحكومات اعتراض الحركة المرورية، والأجهزة المُتصلة. وحذر Filippo Valsorda من أن هذا سيكون عمل تنظيف ضخم أكبر من Heartbleed. ويدير مدراء المواقع بأسرع وتيرة محاولة تطبيق الإصلاحات، مع احتمال توقف بعض المواقع المبنية على PHP بشكل مؤقت.
المصدر: Engadget · لخّصه HeadlinesBriefing