صورة رمزيةعادت المواقع التي أُخرجت من الخدمة بسبب ثغرتين حرجتين في PHP إلى العمل في معظمها بعد الإصلاح، لكن خبراء يؤكدون أن التحديث الأمني وحده لا يكفي. وتفيد الهيئة الاتحادية الألمانية لأمن المعلومات (BSI) بعدم تسجيل أي هجمات ناجحة حتى الآن، بينما يحذّر الرئيس التنفيذي لشركة Cloudflare من أن مخاطر أخرى بهذا الحجم تتربص على الإنترنت.
PHP لغة برمجة تعمل من جهة الخادم وتُستخدم على نطاق واسع، وتشغّل حصة كبيرة من المواقع الإلكترونية، إذ تُذكر نسب تصل إلى 70%. وتحذّر وكالات أمنية مثل وكالة الأمن القومي الأمريكية والمكتب الاتحادي الألماني لأمن المعلومات (BSI) والمركز الوطني للأمن السيبراني في بريطانيا (NCSC) المشغّلين من ضرورة ترقيع الثغرات الحرجة بسرعة أو إخراج الأنظمة المتأثرة من الخدمة.
يقول الرئيس التنفيذي لكلاودفلير إن أخطارًا أخرى بحجم ثغرات PHP تتربص بالإنترنت، بحسب نيكّاي آسيا. وتصف تيليسور ثغرتين حرجتين في PHP2Shell تتيحان تنفيذ تعليمات برمجية عن بُعد دون مصادقة، فيما تكتب صحيفة FAZ أن ألمانيا أوقفت مواقع إلكترونية بعد أن عثر أمريكيون على ثغرة.
عادت مواقع كثيرة أُخرجت من الخدمة بعد الكشف عن ثغرات PHP يوم الثلاثاء، لكن المتخصصين يرون أن التحديثات وحدها غير كافية. ويحذر مسؤولون تنفيذيون من أن الذكاء الاصطناعي سيكتشف مثل هذه الأخطاء أسرع مما يمكن إصلاحها.
اضطرت ثغرتان حرجتان في PHP، اكتُشفتا بأدوات الذكاء الاصطناعي، جهات حكومية وشركات يوم الأربعاء إلى إخراج مواقعها من الخدمة. وتفيد Cloudflare بملايين محاولات الاستغلال، بينما عاد كثير من المواقع.
دفعت ثغرتان حرجتان في لغة PHP، التي يستخدمها ما يصل إلى 70% من المواقع، جهات حكومية وشركات إلى إيقاف مواقعها يوم الأربعاء. وأصدر المطورون الإصلاحات بعد الظهر.