ثغرتان خطيرتان في PHP تهددان المواقع الإلكترونية حول العالم

ثغرتان أمنيتان تهددان ملايين المواقع الإلكترونية حول العالم.. هل تصل لمصر؟

أصالة وطن

أثارت ثغرتان أمنيتان خطيرتان في لغة البرمجة «PHP»، المستخدمة على نطاق واسع في تطوير المواقع الإلكترونية، مخاوف من تعرض عدد كبير من المواقع والخوادم لهجمات إلكترونية، وسط تحركات عاجلة لتحديث الأنظمة المتأثرة وتعزيز إجراءات الحماية.

وبحسب التقارير المنشورة، أوقفت حكومات في بلجيكا وهولندا وفنلندا وفرنسا وألمانيا بعض المواقع الإلكترونية مؤقتًا، في إطار التعامل مع الثغرات الأمنية والعمل على معالجتها.

ثغرات PHP تثير مخاوف بشأن أمن المواقع

تُعد لغة «PHP» من لغات البرمجة الأساسية المستخدمة في تشغيل وتطوير ملايين المواقع الإلكترونية حول العالم، بما يشمل البوابات الحكومية والمواقع الإخبارية والمتاجر الإلكترونية، إلى جانب مواقع تعتمد على نظام إدارة المحتوى «ووردبريس».

وتكمن خطورة الثغرات المكتشفة في احتمال استغلالها للوصول غير المصرح به إلى بعض الأنظمة والبيانات، أو التلاعب بالمواقع والخوادم، بحسب طبيعة الإصدار المتأثر وإعدادات الحماية المستخدمة.

وحذرت شركة «Wordfence» المتخصصة في أمن مواقع ووردبريس من المخاطر المحتملة على المواقع التي تعمل على خوادم تستخدم إصدارات متأثرة من PHP، ما يسلط الضوء على أهمية فحص الأنظمة وتحديد مدى تأثرها بالتحديثات الأمنية الجديدة.

تحديثات أمنية وتحذيرات عاجلة

وفي سياق متصل، دعت مؤسسة «PHP Foundation» مستخدمي لغة البرمجة إلى تثبيت التحديثات الأمنية اللازمة دون تأخير، مؤكدة أهمية استخدام الإصدارات التي تعالج الثغرات المكتشفة.

وأصدرت الجهة المطورة تحديثات أمنية لمعالجة الثغرتين، فيما دفعت التحذيرات الصادرة عن جهات أمنية في الولايات المتحدة وبريطانيا المؤسسات المعنية إلى مراجعة أنظمتها واتخاذ إجراءات عاجلة للحد من المخاطر.

وتشمل التداعيات المحتملة لاستغلال الثغرات الوصول إلى ملفات الخوادم أو قواعد البيانات، أو إحداث تغييرات غير مصرح بها في المواقع، وهو ما قد يؤثر على بيانات المستخدمين واستمرارية الخدمات الإلكترونية.

ما المواقع الأكثر عرضة للخطر؟

لا يعني اكتشاف الثغرات أن جميع المواقع التي تستخدم PHP تعرضت للاختراق، إذ يعتمد مستوى الخطر على إصدار اللغة المستخدم، ومدى تأثر النظام بالثغرات، وتطبيق التحديثات الأمنية والإعدادات المعتمدة لدى كل موقع.

وتبرز أهمية هذه التطورات بالنسبة إلى المواقع الحكومية والإخبارية والتجارية، وكذلك المواقع التي تعتمد على ووردبريس، إذ يتطلب تأمينها التأكد من إصدار PHP المستخدم وتحديثه إلى نسخة مدعومة وآمنة.

الولايات المتحدة وألمانيا وبريطانيا ضمن أبرز أسواق PHP

وفيما يتعلق بانتشار لغة البرمجة، أشار تقرير سابق لموقع «TechnologyChecker.io» إلى تصدر الولايات المتحدة قائمة الدول من حيث عدد النطاقات المرتبطة بشركات تستخدم PHP، تلتها ألمانيا ثم المملكة المتحدة، وفق البيانات الواردة في التقرير.

ويعكس انتشار اللغة في عدد كبير من المواقع أهمية التعامل السريع مع الثغرات الأمنية، لأن تأخر التحديثات قد يزيد من احتمالات استغلال الأنظمة المتأثرة.

اقرا ايضا:

• المعلمون المتظلمون من مسابقة المعلمين لإعادة التدريب يعانون من تسجيل البيانات علي المواقع الإلكترونية

• الحكومة تنفى ماتردد بالمواقع الإلكترونية عن ذبح عدد من سلالات الدواجن المصرية النادرة نتيجة لعدم توافر الأعلاف