أنتلجنسيا المغرب: عبدالعزيز . م
أثار اكتشاف
ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP مخاوف واسعة في أوساط الأمن السيبراني، بعدما استعد مطورو التقنية لإصدار
تحديثات عاجلة لمعالجة الخلل وتأمين الخوادم المتأثرة، وسط تحذيرات من احتمال تعرض
عدد كبير من المواقع الإلكترونية لمخاطر تقنية إذا تأخر تطبيق الإصلاحات، ما يضع
المؤسسات والشركات المشغلة لهذه الأنظمة أمام ضرورة التحرك السريع لتفادي أضرار
محتملة.
وحصلت
الثغرتان، وفق المعطيات الواردة في التقارير، على تقييم مرتفع بلغ 9,2 من أصل 10
وفق مقياس
CVSS 4.0 لتحديد
خطورة الثغرات الأمنية، فيما دعا مطورو PHP المستخدمين والمسؤولين عن الأنظمة إلى تثبيت التحديثات فور إتاحتها، في إطار
جهود الحد من مخاطر الاستغلال، خصوصاً أن الثغرات التي تسمح بتنفيذ تعليمات برمجية
عن بُعد قد تمنح المهاجمين فرصة للتأثير في الخوادم المصابة دون الحاجة إلى امتلاك
حسابات مصرح بها.
وحذر فريق
الاستجابة لطوارئ الحاسوب التابع للاتحاد الأوروبي من خطورة الخلل، داعياً
المؤسسات التي يتعذر عليها تطبيق الإصلاحات في الوقت المناسب إلى تقييم مخاطر
استمرار تشغيل الأنظمة المتأثرة، مع إمكانية إيقاف بعض الخدمات مؤقتاً عند الضرورة
إلى حين تأمينها، كما أصدر المركز الأسترالي للأمن السيبراني توجيهات مماثلة شدد
فيها على أهمية تحديد الخوادم التي تستخدم PHP
، وتثبيت التحديثات المناسبة، ومراقبة الأنظمة لرصد أي نشاط غير
اعتيادي قد يشير إلى محاولة اختراق.
وتتزايد
المخاوف بشأن احتمال استغلال الثغرتين في هجمات إلكترونية، بعدما تحدث دان كنيخت،
المدير التقني لشركة كلاود فلير، عن ظهور هجمات مرتبطة بالمشكلة، فيما أعلنت
الشركة تحديث قواعد جدار الحماية لديها كإجراء احترازي مؤقت للحد من المخاطر، ورغم
أن المركز الأسترالي للأمن السيبراني أفاد بأنه لم يرصد استغلالاً نشطاً للثغرتين
حتى وقت صدور إرشاداته، فإن هذه التطورات تعزز أهمية التعامل مع التحذيرات الأمنية
بجدية وعدم تأجيل تثبيت الإصلاحات.
وتنبع خطورة
هذه الثغرات من الانتشار الواسع للغة PHP، التي تُستخدم منذ سنوات طويلة في تطوير
مواقع الإنترنت وتشغيل خدمات تفاعلية تعتمد عليها مؤسسات وشركات ومنصات رقمية
متعددة، كما تدخل في تشغيل أنظمة إدارة محتوى شهيرة، من بينها ووردبريس ودروبال
وجوملا وماجنتو، ما يعني أن تأثير الخلل قد يمتد إلى مواقع متنوعة إذا كانت تستخدم
إصدارات معرضة للخطر، مع التأكيد أن وجود الموقع على إحدى هذه المنصات لا يعني
بالضرورة تأثره، إذ يتوقف ذلك على الإصدارات والمكونات المستخدمة وإجراءات الحماية
المطبقة.
وتزداد أهمية
هذه القضية في ظل التطور المتسارع لأدوات اكتشاف الثغرات الأمنية، بما في ذلك
التقنيات المعتمدة على الذكاء الاصطناعي، التي يمكن أن تساعد فرق الحماية على
تحديد نقاط الضعف بسرعة، لكنها قد تُستخدم أيضاً من طرف جهات خبيثة لتطوير أساليب
الهجوم، وهو ما يجعل تحديث الأنظمة ومراقبة سجلات الخوادم وتعزيز إعدادات الحماية
من الأولويات الأساسية، خصوصاً بالنسبة إلى المؤسسات التي تدير بيانات حساسة أو
تقدم خدمات يعتمد عليها عدد كبير من المستخدمين.
أما بالنسبة
إلى مستخدمي الإنترنت العاديين، فلا تستدعي هذه الثغرات عادةً تثبيت تحديث خاص على
المتصفح أو الهاتف الشخصي، لأن مسؤولية الإصلاح تقع أساساً على الجهات التي تدير
الخوادم والمواقع المتأثرة، وقد يواجه المستخدمون صعوبة مؤقتة في الوصول إلى بعض
الخدمات إذا اضطرت إداراتها إلى إيقافها أثناء الصيانة، لذلك يبقى الإجراء الأهم
هو التزام المؤسسات بتثبيت التحديثات الرسمية فور صدورها والتحقق من سلامة
أنظمتها، مع ضرورة الاعتماد على الإعلانات الأمنية الموثوقة لتحديد الإصدارات
المتأثرة وتجنب تداول معلومات غير مؤكدة بشأن حجم الانقطاعات المتوقعة.
لا توجد تعليقات:
للأسف، لا توجد تعليقات متاحة على هذا الخبر حاليًا.
أضف تعليقك