ثغرات أمنية في PHP تدفع مؤسسات عالمية لإغلاق مواقعها

خدمة أخبار أوبا، 21 أكتوبر (أوبا) — أخرجت مؤسسة ويكيميديا وجهات حكومية، منها ميناء روتردام ووزارة الداخلية الفرنسية، أنظمتها من الخدمة لمنع أي اختراق محتمل. وتتعلق الثغرات بطريقة معالجة PHP لذاكرة الخادم، مما يفتح الباب أمام المهاجمين لاستغلال المواقع الموثوقة في شن هجمات ثانوية.

حذرت وكالة الأمن القومي الأمريكية وباحثون أمنيون من أن الثغرات تمنح القراصنة تحكماً كاملاً في الخوادم. وأفادت شركة "كلودفلر" برصد مؤشرات أولية على استغلال نشط، بينما أكدت شركة "باتش‌ستاك" تلقيها بلاغات عن هجمات جارية. وأصدر فريق أمن PHP تحديثات برمجية في الساعة العاشرة صباحاً بتوقيت شرق الولايات المتحدة.

تعد PHP العمود الفقري لأنظمة إدارة المحتوى الكبرى مثل ووردبريس، دروبال، جوملا، وماجنتو. ونظراً لانتشار هذه اللغة في منصات الاستضافة المشتركة، فإن نطاق التهديد يمتد ليشمل ملايين الخوادم. وتكمن المشكلة في سوء معالجة المعلومات أثناء أخطاء الذاكرة أو إعادة استخدام بيانات الذاكرة المحررة.

يحذر الخبراء من أن دمج الذكاء الاصطناعي في عمليات القرصنة يسرع وتيرة الهجمات واسعة النطاق. وأشار تاي دونغ، الرئيس التنفيذي لشركة "كالف"، إلى أن الأدوات الآلية قادرة على إجراء هندسة عكسية للتحديثات بسرعة لتطوير برمجيات استغلال. وتوصي وكالات الأمن السيبراني بعزل التطبيقات المتصلة بالإنترنت عن الشبكات العامة حتى اكتمال تثبيت التحديثات.