يحذر الرئيس التنفيذي لـ Cloudflare أن الثغرات الجديدة التي تم الكشف عنها في PHP قد جذبت بالفعل ملايين محاولات الاستغلال حول العالم.
يظل PHP أحد أكثر لغات البرمجة من جانب الخادم انتشارًا على الإنترنت. فهو يدعم أنظمة إدارة المحتوى ومنصات التجارة الإلكترونية وعدد لا يحصى من تطبيقات الويب المخصصة. يمكن أن تؤدي الثغرات في هذا البرنامج الأساسي إلى انتشار تأثيرها على عدد كبير جدًا من المواقع والخدمات غير المرتبطة في وقت واحد.
تُشير التقارير الصادرة عن TechCentral إلى جهود عالمية مُستعجلة من قبل المشرفين وفرق الأمن لتصحيح الثغرات الجديدة المكتشفة في PHP. ويعكس هذا الاستعجال مدى انتشار PHP. يمكن أن تُعرّض ثغرة واحدة في كود مُشارَك على نطاق واسع مجموعة هائلة ومتنوعة من الأهداف للخطر في آنٍ واحد.
أصدر الرئيس التنفيذي لشركة Cloudflare تحذيرًا علنيًا مفاده أن القراصنة قد شنوا بالفعل ملايين محاولات الاستغلال المرتبطة بهذه الثغرة، وفقًا لـ Cointelegraph. تعمل Cloudflare على البنية التحتية التي تقع أمام جزء كبير من حركة الويب العالمية. هذا الموضع يمنح الشركة رؤيةً إلى محاولات الاستغلال على نطاق لا تستطيع فيه معظم المنظمات الأخرى ملاحظته مباشرة.
تُظهر سرعة الاستغلال نمطًا مألوفًا في أمن المعلومات. بمجرد أن يصبح الثغرة عامة، تسمح أدوات المسح الآلي للمهاجمين باستكشاف عدد هائل من الخوادم خلال ساعات. تصبح الأنظمة غير المُصلحة أهدافًا فورًا، غالبًا قبل أن يتمكن المسؤولون من تطبيق التصحيحات.
في قطاع التشفير والتكنولوجيا المالية، فإن هذه الحلقة تذكير بمخاطر البنية التحتية المشتركة. فغالبًا ما تعتمد البورصات ومزودي المحافظ وغيرها من منصبات المالية عبر الإنترنت على تقنيات ويب مشتركة، بما في ذلك مكونات قائمة على PHP، لأجزاء من أنظمتها الظاهرة للجمهور. لا تحتاج ثغرة واسعة النطاق في لغة البرمجة النصية إلى استهداف التشفير بشكل مباشر لوضع المنصات المالية في خطر غير مباشر.
لم تُفصّل أي من المصادر الإصدارات المحددة من PHP أو مسارات الكود المتأثرة، ولم تُسمِّ أي منظمات محددة تم التأكد من اختراقها. بل ركزت التقارير المتاحة بدلاً من ذلك على حجم محاولات الاستغلال والنداء العام لإصلاح الثغرات، وليس على الضحايا الأفراد.
يُوصي باحثو الأمن عادةً المنظمات التي تعمل بـ PHP بتطبيق التصحيحات الصادرة من المُصنِّع فور توفرها. كان التأخير في تطبيق التصحيحات عاملًا رئيسيًا تاريخيًا في خروقات واسعة النطاق مرتبطة بمكونات برمجية مستخدمة على نطاق واسع.
التأثير على السوق
التأثير المباشر على أسعار الأصول المشفرة من ثغرة في البنية التحتية للويب يكون عادةً محدودًا وغير مباشر. المخاطر الأكثر صلة تكمن في الأمن التشغيلي للمنصات التي تعتمد على أنظمة قائمة على PHP، بما في ذلك بعض واجهات المستخدم للبورصات، والمدونات، وبوابات الدعم المستخدمة عبر صناعة الأصول الرقمية.
تشير رؤية Cloudflare لملايين محاولات الاستغلال إلى أن الاستغلال واسع النطاق وليس موجهاً بشكل ضيق. هذا النمط يميل إلى دفع زيادة الحذر عبر القطاعات التي تعتمد على البنية التحتية الويب المشتركة، بما في ذلك شركات التكنولوجيا المالية والعملات المشفرة، حتى في غياب استهداف مؤكد للمنصات المحددة.
السباق لإصلاح عيوب PHP يسلط الضوء على كيفية قدرة ضعف واحد في برامج مشتركة على نطاق واسع على تعريض مجموعة واسعة ومتنوعة من المنصات الإلكترونية. من المرجح أن تراقب المنظمات عبر قطاعات المالية والتكنولوجيا بحثًا عن إرشادات إضافية مع ظهور تفاصيل أكثر.
الأسئلة الشائعة
ما هو PHP ولماذا تهم ثغرة فيه على نطاق واسع؟
PHP هي لغة برمجة تُستخدم لبناء نسبة كبيرة من مواقع الويب وتطبيقات الويب على الإنترنت. يمكن أن تؤثر ثغرة أمنية فيها على العديد من المنصات غير المرتبطة التي تشترك في نفس الكود الأساسي.
كم عدد محاولات الاستغلال التي تم تسجيلها؟
قال الرئيس التنفيذي لـ Cloudflare إن الثغرة جذبت ملايين محاولات الاستغلال، بناءً على رؤية الشركة لحركة الويب العالمية.
هل هذا يؤثر مباشرة على بورصات العملات المشفرة؟
لم يتم تأكيد أي منصات عملات مشفرة محددة كأهداف. القلق هو أن بعض خدمات العملات المشفرة والتكنولوجيا المالية تستخدم مكونات قائمة على PHP، مما قد يعرضها بشكل غير مباشر.
ما الذي ينبغي للمنظمات المتأثرة فعله؟
تدعو ممارسات الأمان عادةً إلى تطبيق التصحيحات المتاحة بسرعة، نظرًا لأن الهجمات الآلية تميل إلى فحص الأنظمة غير المُصلحة قريبًا بعد إعلان الثغرة.