النسخة الإنجليزية: PHP Flaw Prompts Australian Website Security Response

وفقاً لما ذكرته ABC News، ينبغي للأستراليين توقع زيادة في خروقات البيانات بعدما ساعد باحثون يستخدمون الذكاء الاصطناعي في كشف ثغرات حرجة في PHP، وهي لغة برمجة ويب مستخدمة على نطاق واسع. وأطلقت على هذه الثغرات تسمية «PHP2shell»، وأدت إلى تحرك عالمي لتطبيق التحديثات على الأجهزة المتأثرة، فيما حذرت شركات تكنولوجيا كبرى من أن المهاجمين بدأوا بمحاولة استغلالها.

تشغّل PHP الواجهة الخلفية لما يقدّر بسبعة من كل عشرة مواقع وتطبيقات، بما فيها ووردبريس وويكيبيديا. وقد تتيح الثغرات للمهاجمين تشغيل تعليماتهم البرمجية الخاصة على الخوادم المتأثرة من دون تسجيل الدخول، ما قد يمكّنهم من السيطرة غير المصرح بها أو استخراج بيانات المستخدمين أو تثبيت برمجيات خبيثة. وحثّ مطورو PHP مشغلي الخدمات التي تعرض صفحات الويب على التحديث فوراً، بينما أصدرت مؤسسة PHP إصلاحات أمنية.

اتخذت منظمات أسترالية إجراءات احترازية أثناء فحص الخدمات وتحديثها. وحجبت GovCMS الوصول المباشر إلى خوادمها مع إبقاء الصفحات العامة المخزنة مؤقتاً متاحة. وأوقفت Moodle موقعها الإلكتروني قبل بدء استعادته بعد تطبيق الإصلاحات، فيما قيّد مزود الاستضافة VentraIP بعض عمليات رفع الملفات لدى العملاء، محذراً من احتمال تعطل نماذج المرفقات. وأصدرت المديرية الأسترالية للإشارات تنبيهاً حرجاً موجهاً إلى الحكومة والبنية التحتية الحيوية والأفراد والأسر.

وقال خبير أمن الويب الأسترالي تروي هانت إن على المشغلين تحديث الأنظمة بسرعة أو النظر في إيقافها عن العمل. وبالنسبة للأفراد، تتمثل النصيحة العملية في استخدام كلمات مرور فريدة أو مفاتيح مرور ومدير لكلمات المرور، ومراقبة كشوفات البطاقات، والحذر من الطلبات غير المتوقعة لتسجيل الدخول أو تنزيل الملفات. وقالت شركة الأمن الأميركية Calif إنها حددت ثغرة حرجة عبر برنامج يستخدم نماذج OpenAI، بينما قالت مؤسسة PHP إن الناس يظلون مسؤولين عن القرارات والتحديثات.