مخاطر على ملايين المواقع بسبب ثغرتين

أصدرت شركة PHP تحديثات أمنية عاجلة لإصلاح ثغرتين خطيرتين، تسمحان للمهاجمين بتنفيذ تعليمات برمجية عن بُعد على خوادم المواقع دون الحاجة لتسجيل الدخول. الثغرتان، المعروفتان بـ "PHP2Shell"، تتعلقان بطريقة تعامل لغة PHP مع الذاكرة أثناء معالجة الطلبات، وقد استُخدِمتا في محاولات هجوم على مواقع تستخدم منصات إدارة محتوى، حيث تستخدم PHP بشكل واسع في تشغيل أكثر من 70% من مواقع الإنترنت. التحديثات الضرورية تشمل إصدار PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35، ويجب على المستخدمين مراجعة مزودي استضافاتهم لتثبيتها، إذ إن تحديث البرامج الخارجية مثل WordPress لا يقي من الثغرات في PHP ذاتها. وقد رصدت شركات أمن، مثل Cloudflare وWiz، هجمات استهدفت شبكاتها، مع أن التحديث هو الحل الأضمن لمنع استغلال الثغرتين، ويُحذر من أن الهجمات قد تتسبب في تعطيل المواقع أو تسريب معلومات حساسة أو تنفيذ برمجيات خبيثة عن بُعد.

120% :الحجمحجم النص

تنويه: هذا ملخص تم إنشاؤه بواسطة الذكاء الاصطناعي

عرض المقال بالكامل