رئيس تنفيذي لـ Immunefi يحذر من ثغرة PHP و"يوم القيامة للثغرات" في الأمن السيبراني

تشين كاتشر: حذر ميتشل أماردور، الرئيس التنفيذي لمنصة مكافآت الثغرات Immunefi، من أن مستخدمي الإنترنت لا يزالون معرضين لخطر الهجمات الإلكترونية الناتجة عن ثغرات PHP، خاصةً المواقع الصغيرة التي تُجري الترقيات الطارئة ببطء، وقد تستغرق أسابيع لإصلاحها. وقال: "يوم نهاية الثغرات" قادم وفقًا للخطة، حيث أصبحت تكلفة اكتشاف الثغرات منخفضة، بينما تظل تكلفة إصلاحها مرتفعة. ونصح المستخدمين خلال الأسابيع القادمة بمعالجة أي موقع قاموا بتسجيل الدخول إليه على أنه قد تم اختراقه، وتجنب استخدام كلمات مرور متكررة، والحفاظ على الحذر عند ربط المحافظ المشفرة، وإلغاء تفويضات الرموز غير المعروفة. سابقًا، اعترفت مؤسسة PHP بأنها أجلت إصلاح ثغرة أمنية خطيرة تم اكتشافها لأول مرة في عام 2024 بسبب نقص الموارد. وفي نفس اليوم، أصدر مطورو PHP تصحيحات طارئة لاثنين من الثغرات الخطيرة، لكن على المواقع إجراء الترقيات بنفسها. وقال ماثيو برنس، الرئيس التنفيذي لـ Cloudflare، إنه خلال الـ 24 ساعة التالية للكشف العلني عن ثغرة PHP، سُجلت ملايين المحاولات لاستغلالها، وحتى قبل الكشف كان هناك آلاف المحاولات. ووفقًا لتقديرات W3Techs، تدعم PHP حوالي 69٪ من المواقع التي تستخدم لغات برمجة جانب الخادم المعروفة، ويمكن لهذه الثغرات أن تسمح للمهاجمين بنشر برامج ضارة أو حقن نصوص خبيثة في المواقع. كما حذرت وحدة الإنترنت التابعة لمكتب التحقيقات الفيدرالي الأمريكي من أن هذه الثغرات قد تسمح للجهات الخبيثة بـ"تنفيذ التعليمات البرمجية عن بُعد في نواة PHP، مما قد يعرض البيانات الحساسة والشبكات للخطر". وكان أماردور قد حذر في يونيو خلال مقابلة مع Cointelegraph من أن انتشار نماذج الذكاء الاصطناعي المتقدمة غيّر مشهد الأمن السيبراني، وأعطى المهاجمين ميزة، مما أدى إلى ظهور "يوم نهاية الثغرات" وزيادة هجمات القراصنة على DeFi. Immunefi هي أكبر منصة مكافآت ثغرات في العالم، وقد دفعت حتى الآن 140 مليون دولار كمكافآت لـ 650 بروتوكولًا.