أعلن مطورو لغة البرمجة PHP عن استعدادهم لإصدار تحديث أمني لمعالجة ثغرتين خطيرتين، حصلتا على تقييم 9.2 من 10 وفق مقياس CVSS 4.0، وسط تحذيرات من مخاطر استغلالهما لتنفيذ تعليمات برمجية عن بُعد على الخوادم المتأثرة.
وتُعد PHP من التقنيات الأساسية المستخدمة في تطوير مواقع الويب وتشغيلها، ما يثير مخاوف بشأن اتساع نطاق التأثير المحتمل للثغرتين، خاصة مع اعتماد منصات شهيرة، من بينها ووردبريس، على هذه اللغة.
ووفقًا لتقرير نشرته وكالة «رويترز»، دعا مطورو PHP المستخدمين إلى تثبيت التحديث الأمني فور إتاحته، فيما حذرت جهات مختصة بالأمن السيبراني من ضرورة التعامل سريعًا مع الأنظمة المتأثرة لتقليل مخاطر الهجمات.
تحذيرات من استغلال الثغرات وإجراءات احترازية
وصف فريق الاستجابة لطوارئ الحاسوب التابع للاتحاد الأوروبي «CERT-EU» الثغرات بأنها قد تسمح بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة، وهو ما قد يتيح للمهاجمين تشغيل تعليمات ضارة على الخوادم التي لم تحصل على الإصلاحات اللازمة.
ودعا الفريق المؤسسات التي لا تستطيع تطبيق التحديثات الأمنية إلى الاستعداد لإيقاف المواقع المتأثرة مؤقتًا، لحين تأمينها.
كما أصدر المركز الأسترالي للأمن السيبراني إرشادات تطالب المؤسسات بتحديد الخوادم التي تستخدم PHP، وتثبيت التحديثات اللازمة، ومراقبة الأنظمة لرصد أي نشاط مشبوه.
وفي حين أفاد المركز الأسترالي بأنه لم يرصد استغلالًا نشطًا للثغرتين حتى وقت إعلانه، قال دان كنيخت، المدير التقني لشركة «كلاود فلير»، إن هجمات بدأت في الظهور، مشيرًا إلى أن الشركة حدّثت قواعد جدار الحماية لديها كإجراء احترازي مؤقت للحد من المخاطر.
لماذا تمثل ثغرات PHP تهديدًا واسع النطاق؟
تُستخدم PHP منذ عقود في تطوير مواقع الويب التفاعلية، وتمتد تطبيقاتها إلى عدد كبير من أنظمة إدارة المحتوى والمنصات الإلكترونية، من بينها ووردبريس وDrupal وJoomla وMagento.
ويعني انتشار اللغة أن الثغرات التي تؤثر في إصداراتها قد تمس عددًا كبيرًا من الخوادم والمواقع، بحسب الإصدارات المستخدمة وطبيعة إعداداتها ومدى تثبيت التحديثات الأمنية عليها.
وتزداد المخاوف مع تطور أدوات الذكاء الاصطناعي التي يمكن توظيفها في اكتشاف الثغرات وتحليلها، وكذلك استخدامها في تسريع بعض مراحل الهجمات الإلكترونية، ما يضع المؤسسات أمام تحديات متزايدة في حماية بنيتها الرقمية.
هل يتأثر مستخدمو الإنترنت العاديون؟
لا يحتاج المستخدمون العاديون إلى تثبيت تحديثات خاصة على متصفحات الإنترنت أو أجهزتهم الشخصية لمعالجة هذه الثغرات، إذ تقع مسؤولية الإصلاح على عاتق الجهات التي تدير الخوادم والمواقع المتأثرة.
وقد يواجه بعض المستخدمين صعوبة مؤقتة في الوصول إلى مواقع معينة إذا اضطرت الجهات المشغلة إلى إيقافها خلال عمليات التحديث، لكن ذلك لا يعني بالضرورة حدوث انقطاع واسع للإنترنت أو تأثر جميع المواقع التي تستخدم PHP.
أما أصحاب المواقع ومديرو الخوادم، فعليهم التحقق من الإصدارات المستخدمة، وتثبيت التحديثات الأمنية فور صدورها، ومراجعة سجلات الأنظمة بحثًا عن أي نشاط غير معتاد، مع اتخاذ إجراءات احترازية إضافية عند تعذر تطبيق الإصلاحات مباشرة.
وتظل سرعة تحديث الأنظمة المتأثرة عاملًا أساسيًا في الحد من فرص استغلال الثغرات وتقليل المخاطر المحتملة على المواقع والخدمات الإلكترونية.
