أعلن مطوروا PHP أنهم أصدروا تصحيحات جديدة لسد الثغرات الأمنية الحرجة التي تم الكشف عنها مؤخرًا. تم إتاحة هذه التصحيحات من قبل فريق مطوري PHP يوم الأربعاء للجمهور.
أهمية التصحيحات الجديدة
توصى هذه التصحيحات جميع مستخدمي PHP بالتحديث بسرعة. ملايين المواقع الإلكترونية حول العالم، بما في ذلك البنى التحتية الحيوية، البوابات الحكومية، المواقع الإخبارية والمتاجر الإلكترونية، تعتمد على PHP. يتم صيانة هذا البرنامج المجاني من قبل متطوعين.
اقرأ المزيد: شركات الإعلام الأوروبية تطالب بوقف الشروط الجديدة لمتا
تم تصميم التصحيحات الجديدة لسد ثغرتين حرجتين يمكن أن يستخدمهما القراصنة للتحكم عن بعد في المواقع الإلكترونية والخوادم وتجاوز الحواجز العادية مثل الحسابات المحمية بسهولة. تم التعرف على هذه الثغرات بأسماء CVE-٢٠٢٦-١٠٩٦١٨ و CVE-٢٠٢٦-١٠٩٦١٩.
العواقب المحتملة
باستخدام هذه الثغرات، يمكن للجهات الخبيثة الوصول إلى قواعد البيانات الحكومية ومعلومات العملاء، وتغيير المواقع الإلكترونية أو تعريض الأعمال والخدمات عبر الإنترنت للخطر. حددت شركتان أمنيتان، Calif وWiz، هذه الثغرات في أغسطس واستخدمت أدوات الذكاء الاصطناعي لاكتشاف مشاكل PHP.
احتفظ مطوروا PHP بمعلومات حول هذه المشكلة بسرية أثناء العمل على إصلاحها. لكن خبر هذه الثغرات تم الكشف عنه يوم الثلاثاء، يوم واحد قبل التحديث المقرر.
قبل ساعات من إصدار تحديث PHP، أعلن داين كينت، مدير التكنولوجيا في شركة Cloudflare الأمنية، أن القراصنة يحاولون استغلال هذه الثغرات. وقال: "نحن نشهد هجمات أولية ونعمل على تحديث التدابير الوقائية."
أصدرت السلطات في عدة دول، بما في ذلك أستراليا واليابان وعدد من الدول الأوروبية، تحذيرات وأغلقت المواقع الحكومية كإجراء وقائي ضد الهجمات المحتملة. في فرنسا، تم إغلاق موقع شرطة باريس مؤقتًا بسبب اكتشاف ثغرة أمنية حرجة. كما علقت خدمات تكنولوجيا المعلومات الحكومية في ألمانيا بعض المواقع التي تستخدم PHP. وزارة الخارجية البلجيكية أوقفت مؤقتًا وجودها على الإنترنت، بينما عادت وكالة الأمن السيبراني الهولندية إلى الإنترنت كإجراء احترازي.
حذرت وكالة الأمن القومي الأمريكية (NSA) من أن هذه الثغرات "غالبًا ما توفر مسارًا مباشرًا إلى نظام الملفات أو قاعدة بيانات الخادم." أوصوا: "إذا لم يكن التحديث الفوري ممكنًا، فمن الأفضل أن تقوم المؤسسات بإيقاف النظام حتى يتم إصلاح المشكلة بالكامل."
في هذه الأثناء، أعلن البيت الأبيض أنه تم إبلاغه بهذه المشكلة الأسبوع الماضي وأن الوكالات الفيدرالية الأمريكية تقوم بتقييم التأثير المحتمل على الأنظمة والبنى التحتية الحكومية.
اقرأ المزيد: الإسكندرية أوكاسيو-كورتز وروبرت غارسيا تلقوا رسالة مشبوهة
