مدير تنفيذي لـ Immunefi يحذر من ثغرات PHP و"يوم القيامة للثغرات"

تشير أخبار Mars Finance إلى أن ميتشل أماردور، الرئيس التنفيذي لمنصة مكافآت الثغرات Immunefi، حذر من أن مستخدمي الإنترنت لا يزالون معرضين لخطر الهجمات الإلكترونية الناتجة عن ثغرات PHP، خاصةً المواقع الصغيرة التي تُجري الترقيات الطارئة ببطء، وقد تستغرق أسابيع لإصلاحها. وأشار إلى أن "يوم القيامة للثغرات" قادم وفقًا للخطة، حيث تصبح تكلفة اكتشاف الثغرات منخفضة، بينما تظل تكلفة إصلاحها مرتفعة. ونصّح المستخدمين خلال الأسابيع القادمة على اعتبار أي موقع قاموا بتسجيل الدخول إليه مُخترقًا محتملًا، وتجنب استخدام كلمات مرور متكررة، والحفاظ على الحذر عند ربط محافظ التشفير، وإلغاء تفويض الرموز غير المعروفة. من قبل، اعترفت مؤسسة PHP بأنها أرجأت إصلاح ثغرة أمنية خطيرة تم اكتشافها لأول مرة في عام 2024 بسبب نقص الموارد. وفي نفس اليوم، أصدر مطورو PHP تصحيحات طارئة لاثنين من الثغرات الخطيرة، لكن على المواقع إجراء الترقيات بنفسها. وقال ماثيو برنس، الرئيس التنفيذي لشركة Cloudflare، إنه خلال الـ24 ساعة التالية للكشف العلني عن ثغرة PHP، سُجّلت ملايين المحاولات لاستغلالها، بل وحتى آلاف المحاولات قبل الكشف. ووفقًا لتقديرات W3Techs، تدعم PHP حوالي 69% من المواقع التي تستخدم لغات برمجة خادمة معروفة، ويمكن لهذه الثغرات أن تسمح للمهاجمين بنشر برامج ضارة أو حقن نصوص خبيثة في المواقع. كما حذرت وحدة الإنترنت التابعة لمكتب التحقيقات الفيدرالي الأمريكي من أن هذه الثغرات قد تسمح للجهات الخبيثة بـ"تنفيذ التعليمات البرمجية عن بُعد في نواة PHP، مما قد يعرض البيانات الحساسة والشبكات للخطر". وكان أماردور قد حذر في يونيو خلال مقابلة مع Cointelegraph من أن انتشار نماذج الذكاء الاصطناعي المتقدمة غيّر مشهد الأمن السيبراني، وأعطى المهاجمين ميزة، مما أدى إلى ظهور "يوم القيامة للثغرات" وزيادة هجمات القراصنة على DeFi. وتُعد Immunefi أكبر منصة مكافآت للثغرات في العالم، وقد دفعت حتى الآن 140 مليون دولار كمكافآت لـ650 بروتوكولًا.