أصدر مطورو لغة البرمجة PHP تحذيرات أمنية عاجلة بعد اكتشاف ثغرتين برمجيتين عاليتي الخطورة، تهددان ملايين المواقع وتطبيقات الويب حول العالم. وقد صُنفت هذه الثغرات بدرجة خطورة بلغت 9.2 من 10، مما يصنفها ضمن التهديدات الأمنية الحرجة التي تتطلب استجابة فورية من مديري الأنظمة.

طبيعة الخطر وتداعياته

وفقاً لشركة الأمن السيبراني WatchTowr، تتعلق الثغرات بهجمات تنفيذ التعليمات البرمجية من بُعد (Remote Code Execution). وتكمن الخطورة في أن هذه الثغرات تؤثر في إصدارات PHP بدءاً من الإصدار الخامس، مما يمنح المهاجمين صلاحية تشغيل تعليمات برمجية خبيثة على الخوادم المتأثرة، وهو ما قد يؤدي إلى:

• السيطرة الكاملة على المواقع الإلكترونية.
• سرقة البيانات الحساسة وقواعد البيانات.
• تنفيذ أنشطة تخريبية واسعة النطاق.

وتشير التقديرات الأمنية إلى أن أكثر من 1.3 مليون خادم متصل بالإنترنت يواجه خطراً مباشراً جراء هذه الثغرات.

WordPress في دائرة الاستهداف

تمتد المخاطر لتشمل بشكل خاص المواقع التي تعتمد على نظام إدارة المحتوى ووردبريس (WordPress). وحذرت شركة Wordfence المتخصصة في أمن المواقع من أن التحديثات التلقائية للنظام غير كافية؛ إذ يتطلب الأمر تدخلاً يدوياً من مسؤولي الخوادم لتحديث إصدار PHP الأساسي، حيث إن تحديث الإضافات أو القوالب لا يعالج الثغرة الكامنة في البنية التحتية للخادم.

توصيات عاجلة للوقاية

في ظل سرعة استجابة المهاجمين، حيث رصدت شركة Cloudflare محاولات استغلال مبكرة، أصدرت جهات دولية—بما فيها فريق الاستجابة لطوارئ الحاسوب في الاتحاد الأوروبي والمركز الوطني للأمن السيبراني في المملكة المتحدة—توصيات مشددة تشمل:

• التحديث الفوري: ترقية إصدارات PHP إلى النسخ المصححة فور إتاحتها.
• العزل أو الإيقاف: في حال تعذر التحديث الفوري، يُنصح بعزل الأنظمة المتأثرة عن الشبكات العامة أو إيقافها مؤقتاً لتجنب الاختراق.
• الحماية الاستباقية: تفعيل قواعد جدار حماية صارمة لتوفير طبقة حماية إضافية لحين اكتمال عمليات التحديث.

ويؤكد الخبراء أن نافذة الوقت المتاحة قبل تصاعد الهجمات ضيقة جداً، مما يجعل من سرعة الاستجابة العامل الفاصل في حماية أمن البيانات والبنية التحتية للمواقع.