أكدت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) أن قراصنة بدأوا بالفعل في استغلال ثغرتين أمنيتين خطيرتين في برنامج «PHP» واسع الاستخدام لتشغيل مواقع الويب، وأمرت الوكالة الوكالات الفيدرالية المدنية التابعة للحكومة الأمريكية بإصلاح أنظمتها المتأثرة خلال ثلاثة أيام فقط احتواءً للمخاطر.
ويأتي هذا التحذير العاجل بعد أقل من أسبوع على إصدار مطوري لغة البرمجة «PHP» تحديثات أمنية لمعالجة الثغرتين، اللتين تتيحان للمهاجمين اختراق الأنظمة المعرضة للخطر عن بُعد عبر الإنترنت دون الحاجة إلى كلمات مرور.
وتشير التقارير إلى أن «PHP» تُستخدم في نحو 70% من خوادم الويب المتصلة بالإنترنت، ما يعرّض عدداً كبيراً جداً من المواقع والتطبيقات الإلكترونية لمخاطر أمنية مباشرة.
وقد دفعت خطورة الثغرتين بعض الحكومات والشركات الكبرى إلى إخراج مواقعها من الخدمة مؤقتاً لإصلاح الأنظمة المتأثرة وتثبيت التحديثات الأمنية سريعاً، تفادياً للاختراقات وتعطيل الخدمات وتسريب البيانات. ورغم أن تطوير أدوات فعالة لاختراق الأنظمة المتأثرة كان صعباً في البداية، إلا أنه لم يكن مستحيلاً، وأدى تأكيد استغلالهما فعلياً إلى زيادة الضغط على المؤسسات لسد الفجوات الأمنية حمايةً لبنيتها الرقمية.
