مدير تنفيذي لـ Immunefi يحذر من أن ثغرة PHP قد تظل قابلةلاستغلال لأسابيع

وفقًا لتقرير Cointelegraph، قال ميتشل أماردور، الرئيس التنفيذي لـ Immunefi، إن مستخدمي الإنترنت لا يزالون عرضة لهجمات إلكترونية ناتجة عن ثغرات في PHP، خاصةً المواقع الصغيرة التي تأخرت في تطبيق التصحيحات المحدثة التي صدرت الأربعاء الماضي، والتي قد تستغرق عدة أسابيع لإكمال التحديث. ووصف ذلك بـ"يوم القيامة للثغرات" الذي يحدث وفقًا للخطة، حيث تكون تكلفة اكتشاف الثغرة منخفضة، بينما تكون تكلفة إصلاحها مرتفعة. وأوصى أماردور بأن يُعامل أي موقع تسجيل دخول خلال الأسابيع القادمة على أنه قد يكون قد تم اختراقه، وتجنب استخدام نفس كلمة المرور في عدة مواقع، والحذر عند ربط المحافظ المشفرة بالمواقع، وإلغاء تفويض الرموز غير المعروفة. من قبل، اعترفت مؤسسة PHP بتأخير إصلاح ثغرة أمنية حرجة تم اكتشافها لأول مرة في عام 2024 بسبب نقص الموارد، وأصدر مطورو PHP في نفس اليوم تصحيحات طارئة للثغرتين الحريجتين، لكن المواقع لا تزال مسؤولة عن تحديث نفسها.
أشار الرئيس التنفيذي لشركة Cloudflare، ماثيو برنس، إلى أن هناك ملايين المحاولات الاستغلالية سُجّلت خلال 24 ساعة بعد الإفصاح عن الثغرة، مع وجود آلاف المحاولات بالفعل قبل الإفصاح. وتشير تقديرات W3Techs إلى أن PHP يدعم حوالي 69% من المواقع التي تستخدم لغات برمجة خادمية معروفة. وحذرت وحدة الإنترنت التابعة لمكتب التحقيقات الفيدرالي من أن هذه الثغرة قد تسمح للجهات الضارة بـ"تنفيذ رموز عن بُعد في نواة PHP، مما قد يعرض البيانات الحساسة والشبكات للخطر".