أصدر مطور لغة البرمجة PHP تحديثات هامة عاجلة لمعالجة ثغرتين خطيرتين قد تعرض ملايين المواقع الإلكترونية وتطبيقات الويب لهجمات سيبرانية واسعة النطاق، وسط تحذيرات من أي تثبيت إصلاحات فور ضرورةها، ودعوات إلى إزالة الإلكترونيات المتأثرة عن الإنترنت أو إيقافها مؤقتًا إذا عذر تحديثها على الفور.
وأوضح المطورون، في نشرة أمانت يوم الثلاثاء، أن الثغرتينا حصلت على درجة حدوث 9.2 من الإصدار الأصلي 10، مما يضعهما ضمن أي شيء أمني وإذا تطلب الأمر بشكل سريع من الكمبيوتر والمواقع الإلكترونية.
وصدر الفجر في الساعة الرابعة عصرا بتوقيت مكة المكرمة، مع إشارة مستخدمي PHP بالترقية إلى المصححة فور إتاحتها.
وفقًا لشركة Security السيبراني WatchTowr، تثق الثغرتان بهجمات تنفيذ الحظر عن بعد (Remote Code Execution)، وتعتقد أنهما اشتراكان في إصدار PHP المفضل من الإصدار الخامس، مما قد يتيح للمشاركين تشغيل التعليمات البرمجية من اختيارهم في الموقع المتأثرة.
وقد فكرت في هذه الفكرة لتمكنها من الحوسبة بالمواقع الإلكترونية، وسرقة البيانات، وتستطيع أن تفسر غيرها، وفقا لطبيعة الإلكترونيات المتأثرة ومستوى حماية المطبق لها.
وتتسع مجموعة متنوعة من المنافسين لأحد المتخصصين المتميزين بأن أكثر من 1.3 مليون خادمة إنترنت متصلة بالإنترنت قد تكون معرضة للتأثر بالثغرتين، وهو ما يفشل في التأثير عليهما على نطاق واسع.
ووردبريس في دائرة الخطر
الدعايا المحتملة لتحديد المواقع التي تعتمد على نظام إدارة محتوى WordPress، إذًا تشجعت شركة Wordfence المتخصصة في الحماية الأمنية لمواقع وورد من أن المواقع التي تعمل على تحديد أسباب PHP المتأثرة قد تكون معرضة للخطر.
وحصلت هذه التحذيرات على أهمية خاصة بالنظر إلى اتساع نطاق لوردبريس، والذي لاحظت أنه سيغّل أكثر من 40% من مواقع الإنترنت في العام السابق، وفقًا للاشتراك في التقرير.
وWordfence إلى أن يتمكن الكأس لا يمكن أن يستمر من خلال التحديثات التلقائية بانتظام لوردبريس، مما يعني أن خدمة تحديد المواقع الخاصة به قادرة على معرفة وتحتاج إلى تحديث PHP على المستخدم، ثم تثبيت الإصدار المصحح.
وبالتالي، فإن تحديث إضافات ووردبريس أو الإجراءات اللازمة لا تكفي لمعالجة المشكلة إذا ظل إصدار PHP المتأثر مستخدماً في الخادم.
توقف مؤقتًا
في ظل مشكلة الثغرتين، أصدر كل من فريق العمل لطوارئ الحاسوب في الاتحاد الأوروبي والمركز الوطني للأمن السيبراني في المملكة المتحدة تحذيرات الهيئات التي لا تمارس نفوذها فورًا على عزل تطبيقاتها والإنترنت عن الشبكات العامة، أو إيقافها مؤقتًا إلى حين احتواءها المتعددة.
ومن جانبها، بما في ذلك مطورة PHP جينا بيتر بانيارد أن تثبيت الإصلاحات هو الإجراء الفعال لمعالجة المشكلة، وما إلى أن إيقاف تحديد المكان قد يكون الخيار الأكثر منطقية في حال تمكنك من تفعيل الفعالية.
وحذرت عدة أشخاص متخصصين في السيبراني من أصلها لسبب اكتشاف PHP لاحتمال ارتفاعها سريعًا بعد صدور التحديثات.
وقال باحثون في شركة Sansec، بدأوا في بدء هجمات واسعة النطاق خلال 15 دقيقة من إصدار الإصلاحات، في تجسيد سرعة الوضوح التام، حيث يتم الكشف عن الشفاه، ويشكل ببنية الإنترنت الأساسية.
لكن المؤشرات الأولية توحي بأن اليد العاملة قد بدأت بالفعل؛ إذ أعلنت شركة دان كنيخت، باسم التكنولوجيا في شركة Cloudflare، رصد أهدافها وليس مواقع PHP.
بالإضافة إلى أن الشركة تعمل على تعديل قواعد الحماية الخاصة بقطاع الحماية الإضافي إلى حين إتاحة الإصلاحات وتطبيقاتها على الإلكترونيات المتأثرة.
