ثغرتان أمنيتان خطيرتان في PHP تهددان ملايين المواقع الإلكترونية وتحذيرات من هجمات سيبرانية

المحور الصحفي // هيئة التحرير

أثارت تحذيرات أمنية بشأن ثغرتين خطيرتين في لغة البرمجة PHP مخاوف متزايدة لدى مسؤولي الخوادم وأصحاب المواقع الإلكترونية، وسط دعوات إلى الإسراع بتثبيت التحديثات التصحيحية واتخاذ تدابير احترازية لحماية الأنظمة المتأثرة من هجمات سيبرانية محتملة.

وبحسب المعطيات الواردة في التقرير، حصلت الثغرتان على درجة خطورة بلغت 9.2 من أصل 10، ما يضعهما ضمن الثغرات عالية الخطورة التي تستدعي استجابة عاجلة من فرق تقنية المعلومات ومسؤولي أمن الأنظمة، خصوصاً في البيئات التي تعتمد على إصدارات غير مصححة من PHP.

وتكمن خطورة هذه الثغرات، وفق شركة الأمن السيبراني «WatchTowr»، في احتمال ارتباطها بتنفيذ تعليمات برمجية عن بُعد، وهي فئة من الهجمات التي قد تتيح للمهاجم، في ظروف معينة، تشغيل أوامر ضارة على الخادم المستهدف، بما قد يؤدي إلى اختراق المواقع أو الوصول إلى بياناتها أو التلاعب بمحتواها.

وأشار التقرير إلى تقديرات تتحدث عن احتمال تأثر أكثر من 1.3 مليون خادم متصل بالإنترنت، غير أن تحديد نطاق الخطر الفعلي يظل مرتبطاً بالإصدارات المستخدمة والإعدادات التقنية لكل نظام، ومدى توفر الإصلاحات وتطبيقها.

وتشمل المخاوف المحتملة المواقع التي تعتمد على نظام إدارة المحتوى «WordPress»، خاصة تلك التي تعمل على خوادم تستخدم إصدارات PHP المتأثرة. وفي هذا السياق، نبهت شركة «Wordfence» المتخصصة في حماية مواقع ووردبريس إلى أهمية التحقق من إصدار PHP الذي يعمل به الخادم، وعدم الاكتفاء بتحديث النظام الأساسي أو القوالب والإضافات.

ويعني ذلك أن تحديث ووردبريس وإضافاته لا يعالج بالضرورة ثغرات موجودة في بيئة تشغيل PHP نفسها، ما يجعل التواصل مع شركة الاستضافة أو المسؤول التقني خطوة أساسية للتأكد من تثبيت الإصدار المصحح.

كما أن الاعتماد على التحديثات التلقائية لووردبريس وحدها لا يكفي لمعالجة هذه الفئة من المخاطر، لأن تحديث PHP يتم عادة على مستوى الخادم أو من خلال لوحة إدارة الاستضافة، وفق البنية التقنية المعتمدة لدى مزود الخدمة.

وفي مواجهة المخاطر المحتملة، شددت التوصيات الأمنية الواردة في التقرير على ضرورة تثبيت الإصلاحات فور توفرها، مع اللجوء إلى عزل الأنظمة المعرضة للخطر عن الإنترنت أو إيقافها مؤقتاً إذا تعذر تحديثها في الوقت المناسب، وذلك بحسب طبيعة النظام ومستوى تعرضه للهجمات.

وحذر باحثون في شركة «Sansec» من احتمال تسارع محاولات الاستغلال بعد الإعلان عن الإصلاحات الأمنية، في حين أشار مسؤول تقني في شركة «Cloudflare» إلى رصد محاولات استغلال مبكرة، مؤكداً اتخاذ إجراءات مؤقتة لتعزيز الحماية عبر قواعد جدار الحماية.

وتبرز هذه التطورات أهمية التعامل مع الثغرات الأمنية الحرجة باعتبارها تهديداً يتطلب تنسيقاً سريعاً بين مطوري البرمجيات ومزودي الاستضافة ومسؤولي المواقع، خصوصاً عندما يتعلق الأمر بتقنيات واسعة الاستخدام في تشغيل تطبيقات الويب.

ينصح مسؤولو المواقع الإلكترونية بالتأكد أولاً من إصدار PHP المستخدم، ومراجعة النشرات الأمنية الرسمية لمعرفة الإصدارات المتأثرة والنسخ التي تتضمن الإصلاحات، ثم التنسيق مع شركة الاستضافة لتطبيق التحديث المناسب بعد أخذ نسخة احتياطية موثوقة والتحقق من توافق الموقع مع الإصدار الجديد.

كما يُستحسن مراجعة سجلات الخادم بحثاً عن أي نشاط غير معتاد، والتأكد من سلامة الملفات وحسابات الإدارة، وتعزيز إعدادات جدار الحماية، مع تجنب ترك المواقع مكشوفة للإنترنت إذا كانت معرضة للخطر ولا يمكن تحديثها سريعاً.

وتكتسب هذه التحذيرات أهمية خاصة بالنسبة إلى المؤسسات الإعلامية والتجارية التي تعتمد على مواقعها الإلكترونية في نشر المحتوى وتقديم الخدمات، إذ إن أي اختراق محتمل قد لا يقتصر أثره على توقف الموقع، بل قد يمتد إلى تسريب البيانات أو العبث بالمحتوى أو استغلال الخادم في أنشطة ضارة.

وفي المحصلة، يظل التحديث الأمني المباشر لبيئة PHP، إلى جانب المراقبة المستمرة والنسخ الاحتياطي وإجراءات الحماية متعددة المستويات، من أهم التدابير لتقليص مخاطر الاستغلال. وينبغي للمواقع التأكد من التفاصيل التقنية عبر النشرات الرسمية قبل اتخاذ قرارات التحديث أو إيقاف الخدمات.