عاجل: توقّفت مواقع حكومية ومستشفيات.. ثغرة خطيرة في PHP تُربك الويب العالمي
بقلم: محمد الورياغليلم تعد المسألة مجرد ثغرة أمنية جديدة في أحد إضافات المواقع أو أنظمة إدارة المحتوى.
في 21 أكتوبر، اضطرت مواقع حكومية ومؤسسات صحية وتعليمية في عدد من الدول الأوروبية -حسب مقال نشرته رويترز– إلى إيقاف خدماتها مؤقتا، بعد الكشف عن ثغرتين حرجتين في PHP، إحدى أهم التقنيات التي يعتمد عليها جزء كبير من مواقع الويب حول العالم.
الأكثر إثارة للقلق أن الثغرات موجودة في PHP نفسها، وليس في إضافة أو قالب محدد، وقد أظهرت الاختبارات إمكانية استغلالها عن بُعد لتنفيذ أوامر على الخادم دون الحاجة إلى تسجيل الدخول، وهو ما قد يتيح للمهاجم السيطرة على الخادم أو الوصول إلى بيانات حساسة.
لماذا وصل الأمر إلى إيقاف مواقع حكومية؟
لأن PHP ليست تقنية هامشية.
تُستخدم PHP كلغة برمجة في نسبة كبيرة من المواقع الإلكترونية، كما تقف خلف أنظمة ومنصات واسعة الانتشار مثل WordPress وDrupal وJoomla. ولذلك فإن وجود ثغرة خطيرة في قلب PHP يمكن أن يؤثر في عدد هائل من المواقع الإلكترونية التي تبدو مختلفة عن بعضها، لكنها تعتمد في النهاية على التقنية نفسها.
وقد دفعت خطورة الموقف جهات ومؤسسات في دول أوروبية إلى اتخاذ إجراءات احترازية، شملت إيقاف مواقع وخدمات عامة إلى حين تطبيق التحديثات الأمنية، ومن بين المتأثرين جهات حكومية ومؤسسات صحية ومؤسسات أخرى تعتمد على خدمات الويب.
الأخطر: الذكاء الاصطناعي جعل استغلال الثغرة أسهل
الثغرات نفسها لم تظهر فجأة؛ فقد ظلت بعض نقاط الضعف موجودة في قاعدة PHP البرمجية لأكثر من عقد.
لكن الباحثين تمكنوا بمساعدة أدوات الذكاء الاصطناعي من تحويل هذه الثغرات المعقدة إلى أساليب استغلال عملية، وهو ما يغيّر المعادلة الأمنية: ما كان يتطلب سابقًا خبرة ووقتًا كبيرين قد يصبح أسهل وأسرع بالنسبة للمهاجمين.
وتحمل الثغرات تقييم 9.2 من 10 وفق معيار CVSS، وأصدرت PHP تحديثات أمنية عاجلة لمعالجتها.
ماذا يعني ذلك لأصحاب المواقع الإلكترونية؟
إذا كان موقعك يعتمد على PHP، فالموضوع لا يتعلق بكون موقعك حكوميا أو كبيرا.
موقع إخباري صغير، متجر إلكتروني، مدونة أو موقع شركة يمكن أن يكون ضمن المواقع المعرضة للخطر إذا كان يعمل بإصدار PHP متأثر ولم يتم تحديثه.
ولهذا فإن الرسالة الأهم الآن بسيطة: اعرف إصدار PHP الذي يعمل عليه خادمك، وتأكد من تطبيق التحديثات الأمنية المتاحة في أسرع وقت ممكن.
هذه الحادثة تذكير واضح بأن ثغرة واحدة في طبقة أساسية من تقنيات الويب يمكن أن تتجاوز حدود موقع واحد، لتصل آثارها إلى جزء واسع من الإنترنت.
