ثغرتان خطيرتان في PHP كادتا تتسببان في أزمة عالمية للإنترنت

وأوضحت التقارير أن الثغرتين، المعروفتين باسم «PHP2Shell»، تتيحان للمهاجمين تنفيذ أوامر عن بُعد والوصول إلى أنظمة تعمل بتقنية PHP دون الحاجة إلى بيانات دخول أو كلمات مرور، ما يمنحهم القدرة على سرقة البيانات أو تعديلها والسيطرة على الأنظمة المستهدفة.

وأعلنت مؤسسة PHP إتاحة تحديثات أمنية لمعالجة الثغرتين، بالتنسيق مع شركات تقنية كبرى ومزودي خدمات الاستضافة، في خطوة استباقية هدفت إلى حماية الأنظمة قبل الكشف العلني عن تفاصيل الخلل الأمني.

وأشار خبراء الأمن السيبراني إلى أن خطورة الثغرتين تعود إلى الانتشار الواسع لتقنية PHP، التي تعتمد عليها نسبة كبيرة من مواقع الإنترنت ومنصات شهيرة مثل ووردبريس ودروبال وجوملا وويكيبيديا.

ورغم نجاح الجهات المعنية في الحد من مخاطر استغلال الثغرتين حتى الآن، حذر باحثون من استمرار وجود أنظمة غير محدثة حول العالم، ما يجعلها عرضة للاختراقات والهجمات الإلكترونية خلال الفترة المقبلة.

وأكد مختصون أن الحادثة تسلط الضوء على التحديات الأمنية التي تواجه البنية التحتية للإنترنت، وعلى الحاجة إلى تعزيز إجراءات الحماية وتحديث الأنظمة بشكل مستمر لمواجهة التهديدات السيبرانية المتزايدة.