كيف تهدد ثغرات PHP أمن المواقع الإلكترونية وما الذى يجب على أصحابها فعله؟

تستخدم لغة البرمجة PHP في تشغيل أجزاء واسعة من الإنترنت، بدءا من المواقع التي تعتمد على أنظمة إدارة المحتوى مثل ووردبريس ودروبال وجوملا وماجنتو، وصولا إلى منصات الاستضافة المشتركة ولوحات التحكم والعديد من التطبيقات والبرامج التي تعمل في الخلفية ، لكن ظهور ثغرتين أمنيتين خطيرتين في هذه اللغة يسلط الضوء على المخاطر التي قد تواجه المواقع الإلكترونية والأنظمة التي تعتمد عليها.

وأعلن مطورو PHP عزمهم إصدار تحديثات أمنية لمعالجة الثغرتين، اللتين حصلتا على تقييم 9.2 على مقياس الخطورة CVSS v4.0، وهو ما دفع جهات معنية بالأمن السيبراني إلى حث المؤسسات على الاستعداد لتثبيت الإصلاحات فور إتاحتها.

خطورة الثغرات تهدد أمن المواقع

وتكمن خطورة الثغرات في احتمال السماح للمهاجمين بتنفيذ تعليمات برمجية عن بعد على الأنظمة المعرضة للخطر دون الحاجة إلى تسجيل الدخول، وقد يتيح ذلك تشغيل تعليمات ضارة على الخوادم المستهدفة، بما يهدد أمن المواقع والبيانات التي تحتفظ بها.

وقالت الوكالة المعنية بالاستجابة للطوارئ الحاسوبية في الاتحاد الأوروبي CERT-EU إن المؤسسات التي لا تستطيع تطبيق التحديثات الأمنية ينبغي أن تفكر في إيقاف المواقع المتأثرة عن العمل، داعية إلى الاستعداد لمعالجة الثغرات فور صدور الإصلاحات.

وأصدر المركز الأسترالي للأمن السيبراني ACSC إرشادات مماثلة، تضمنت تحديد أنظمة PHP المستخدمة داخل المؤسسات، والاستعداد لتثبيت التحديثات الأمنية، ومراقبة التطبيقات لرصد أي مؤشرات على نشاط ضار. لكنه أوضح أنه لا يعلم حاليا بوجود استغلال نشط مرتبط بالثغرتين.

وفي المقابل، قال داين كنخت، كبير مسؤولي التكنولوجيا في شركة كلاودفلير المتخصصة في أمن الويب والحوسبة السحابية، إن الشركة رصدت بدايات هجمات مرتبطة بالثغرات، وتعمل على تحديث قواعد جدار الحماية لتوفير حماية مؤقتة مع ظهور أساليب جديدة للهجوم.

وأكد كنخت ، أن هذه الإجراءات لا تمثل بديلا عن تثبيت التحديثات الأمنية، داعيا المستخدمين إلى تطبيق الإصلاحات بمجرد إصدارها.

سرقة البيانات وتشوية المواقع الالكترونية أبرز المخاطر 

وتشمل المخاطر المحتملة سرقة البيانات وتشويه المواقع الإلكترونية، وصولا إلى اختراق الخوادم والسيطرة الكاملة على الأنظمة المتأثرة، وفقا لشركة جودادي المتخصصة في استضافة المواقع الإلكترونية.

وتبرز أهمية هذه التحذيرات بالنسبة إلى المواقع التي تستخدم ووردبريس، إذ أوضحت شركة ووردفنس، المتخصصة في توفير الحماية الأمنية لهذه المواقع، أن جميع مواقع ووردبريس تعمل على خوادم مثبت عليها PHP.

وحذرت الشركة ، من أن التحديثات التلقائية لووردبريس لن تتولى تثبيت الإصلاح الخاص بلغة PHP، ما يعني ضرورة التحقق من الجهة المسؤولة عن تحديث اللغة على الخادم، سواء كانت شركة الاستضافة أو مسؤول إدارة الموقع.

ولا تزال بعض التفاصيل الفنية المتعلقة بالثغرتين غير معلنة، إذ قال فريق الأمن في PHP إنه سينشر معلومات الثغرات والإصدارات المتأثرة والإصدارات التي تتضمن الإصلاحات عند إتاحة التحديثات.

وذكرت الوكالة الأوروبية للاستجابة للطوارئ الحاسوبية والمركز الأسترالي للأمن السيبراني ، أن جميع إصدارات PHP بدءا من الإصدار الخامس قد تكون معرضة للخطر، رغم عدم تحديد الإصدارات المتأثرة بشكل نهائي حتى الآن.

وبينما تستعد الجهات المطورة لإصدار الإصلاحات، تظل الخطوات الأساسية للحد من المخاطر مرتبطة بتحديد الأنظمة التي تستخدم PHP، ومتابعة التحديثات الأمنية، وتثبيت الإصلاحات فور إتاحتها، مع اتخاذ إجراءات احترازية للمواقع التي يتعذر تحديثها.