قال فريق الطوارئ السيبراني الأوروبي للمواقع التي لا تستطيع تصحيح ثغرتين حرجتين في لغة PHP أن تفكر في إيقاف مواقعها عن العمل. كلا الثغرتين يمكن أن تسمحا للمهاجمين بالسيطرة على خوادم الويب بدون تسجيل دخول.
تشغل لغة PHP نسبة كبيرة من الويب، من مدونات ووردبريس إلى متاجر ماجنتو الإلكترونية. مع ذلك، تسربت تفاصيل كلتا الثغرتين على الإنترنت قبل أن تصبح التصحيحات جاهزة.
بدأ المهاجمون قبل الإعلان
أفاد موقع Huntress أن التسريب ظهر يوم 20 أكتوبر قبل الكشف المخطط له. ثم حدد فريق الأمن في مؤسسة PHP موعد الإصدار ليكون في 21 أكتوبر الساعة 14:00 بالتوقيت العالمي المنسق.
ذكر موقع Huntress أن شركة الأمن watchTowr أعادت إنتاج واحدة من الثغرتين. وقالت Huntress نفسها إنها لم تلاحظ استغلالاً على أنظمة عملائها.
في المقابل، صرح دان كنيشت، المدير التقني لشركة كلاودفلير، أن الهجمات قد بدأت بالفعل. وأوضح أن شركته نشرت قواعد جدار حماية ضد مسارات الهجوم المعروفة لجميع العملاء، بما فيهم المستخدمين المجانيين.
قال كنيشت إننا نشهد هجمات مبكرة تظهر ونحن نقوم بتحديث طرق الوقاية مع ظهور متجهات جديدة. وأضاف أن هذا مجرد حل مؤقت فقط.
شارك كنيشت هذا التحذير في منشور عبر منصة إكس.
أفادت وكالة رويترز أن فريق الاستجابة لطوارئ الحاسوب في الاتحاد الأوروبي (CERT-EU) ووكالة الأمن السيبراني الأسترالية كلاهما حذرا من أن ثغرات PHP قد تؤثر على كل إصدار من PHP 5 فصاعدًا.
أشار موقع Huntress إلى أن بعض الباحثين يتوقعون إصلاحات فقط للإصدارات المدعومة من PHP 8. وهذا قد يترك المواقع التي تعمل على إصدارات أقدم غير مدعومة بدون تحديثات.
يصل هذا التحذير بعد أسابيع من تحذير أكثر من 100 شركة من تصاعد هجمات الذكاء الاصطناعي السيبرانية خلال الأشهر المقبلة.
ماذا تعني ثغرات PHP لأصحاب المواقع؟
تظهر بيانات W3Techs أن لغة PHP تعمل على نحو 69% من المواقع التي يُعرف لغة البرمجة الجانبية للخادم الخاصة بها. وحده ووردبريس يشغل حوالي 40% من جميع المواقع الإلكترونية.
ذكرت CERT-EU أن درجة الخطورة 9,2 تعني إمكانية تنفيذ تعليمات برمجية عن بُعد بدون مصادقة. وبتعبير أبسط، يمكن لطرف خارجي تنفيذ تعليمات ضارة على خادم دون أي بيانات اعتماد.
حذرت شركة استضافة الويب GoDaddy من إمكانية سرقة المهاجمين للبيانات أو تشويه المواقع أو السيطرة الكاملة على النظام. وللسجلات المسروقة قيمة حقيقية، كما أظهرت اختراقات البنوك الكورية الجنوبية.
أشار المكوّن الإضافي الأمني Wordfence أن كل موقع ووردبريس يعمل على خادم PHP ، ولكن تحديثات ووردبريس التلقائية لن تعالج ثغرات PHP ، لذا يجب على أصحاب المواقع معرفة المسؤول عن إدارة PHP لهم.
واصلت هجمات البنية التحتية اليومية الانتشار، كما ظهر في اختراق ثلاجات السوبرماركت الفرنسي في أكتوبر ، وتنقل هذه الثغرات في PHP هذا الضغط إلى طبقة البرمجيات التي تدعم معظم الويب، حيث يمكن لتخطي تحديث واحد للخادم أن يفتح الباب أمام الهجمات.
