أطلقت جهات أمنية عالمية تحذيرات عاجلة بشأن ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP، التي تعتمد عليها ملايين المواقع الإلكترونية حول العالم. الثغرتان تحملان درجة خطورة عالية جدًا، مما يستدعي تحديثات فورية أو إيقاف تشغيل المواقع المتأثرة لتجنب استغلالها من قبل المهاجمين.
تبلغ درجة خطورة الثغرتين 9.2 من 10 وفق مقياس CVSS v4.0، ويُخشى من إمكانية استغلالهما لتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة، مما يتيح للمهاجمين تشغيل برمجيات خبيثة على الخوادم المستهدفة.
تنتشر PHP على نطاق واسع في تشغيل مواقع تعتمد على منصات شهيرة مثل WordPress وDrupal وJoomla وMagento، بالإضافة إلى خدمات الاستضافة المشتركة ولوحات التحكم وتطبيقات الويب المختلفة، مما يزيد من حجم الخطر وتأثيره المحتمل.
توصيات الجهات الأمنية والمطورين
دعا مطورو PHP المستخدمين إلى تثبيت التحديثات الأمنية فور صدورها، بينما حث فريق الاستجابة للطوارئ الحاسوبية التابع للاتحاد الأوروبي المؤسسات على الاستعداد لتطبيق التصحيحات مباشرة، مع توصية بإيقاف تشغيل المواقع المتأثرة مؤقتًا إذا تعذر تحديثها.
من جانبها، أكدت شركات أمنية مثل Cloudflare وGoDaddy ضرورة اتخاذ تدابير حماية فورية، مشيرة إلى رصد مؤشرات أولية لهجمات تستغل هذه الثغرات، مع التأكيد على أن الإجراءات الوقائية لا تغني عن تثبيت التصحيحات بشكل عاجل.
كما أصدرت السلطات الأسترالية توجيهات مماثلة، داعية إلى حصر أنظمة PHP المستخدمة ومراقبة التطبيقات بحثًا عن أي نشاط خبيث، رغم عدم وجود تأكيدات حتى الآن على استغلال نشط للثغرات.
تأتي هذه التحذيرات في وقت تتزايد فيه الهجمات الإلكترونية على البنية التحتية الرقمية، مما يسلط الضوء على أهمية تحديث البرمجيات الأمنية والحفاظ على سلامة المواقع الإلكترونية.
