تحذيرات عاجلة: ثغرتان أمنيتان خطيرتان تهددان ملايين المواقع وتستدعيان تحديثات فورية لـ PHP و WordPress

أصدر مطورو لغة البرمجة PHP تحديثات أمنية عاجلة لمعالجة ثغرتين خطيرتين قد تعرضان ملايين المواقع الإلكترونية وتطبيقات الويب لهجمات سيبرانية واسعة النطاق. وتأتي هذه التحذيرات وسط دعوات ملحة لمستخدمي PHP و WordPress لتثبيت الإصلاحات فور توفرها، أو عزل الأنظمة المتأثرة عن الإنترنت أو إيقافها مؤقتًا إذا تعذر التحديث الفوري.

وأوضح المطورون أن الثغرتين حصلتا على درجة خطورة تبلغ 9.2 من أصل 10، مما يضعهما ضمن التهديدات الأمنية الحرجة التي تتطلب استجابة سريعة. وصدر التحديث الأمني في الساعة الرابعة عصرًا بتوقيت مكة المكرمة، مع توصية بالترقية إلى الإصدارات المصححة فور إتاحتها.

وبحسب شركة الأمن السيبراني WatchTowr، تتعلق الثغرتان بهجمات تنفيذ التعليمات البرمجية من بُعد (Remote Code Execution)، ويُعتقد أنهما تؤثران في إصدارات PHP بدءًا من الإصدار الخامس. وقد تتيح هذه الثغرات للمهاجمين تشغيل تعليمات برمجية من اختيارهم في الخوادم المتأثرة، مما قد يمكنهم من التلاعب بالمواقع، وسرقة البيانات، وتنفيذ أنشطة ضارة أخرى.

وتتسع دائرة المخاطر المحتملة مع تقديرات بأن أكثر من 1.3 مليون خادم متصل بالإنترنت قد يكون معرضًا للتأثر بالثغرتين، مما يثير مخاوف من استغلالهما على نطاق واسع.

WordPress في دائرة الخطر

تمتد التداعيات المحتملة إلى المواقع التي تعتمد على نظام إدارة المحتوى WordPress. فقد حذرت شركة Wordfence المتخصصة في الحماية الأمنية لمواقع ووردبريس من أن المواقع التي تعمل على خوادم تستخدم إصدارات PHP المتأثرة قد تكون عرضة للخطر. وتكتسب هذه التحذيرات أهمية خاصة بالنظر إلى الانتشار الواسع لووردبريس، الذي كان يشغّل أكثر من 40% من مواقع الإنترنت في العام السابق.

وأشارت Wordfence إلى أن معالجة الثغرات لا يمكن تنفيذها من خلال التحديثات التلقائية المعتادة لووردبريس، مما يعني أن أصحاب المواقع يحتاجون إلى تحديد الجهة المسؤولة عن تحديث PHP على الخادم، ثم تثبيت الإصدار المصحح يدويًا. وبالتالي، فإن تحديث إضافات ووردبريس أو القوالب وحده لا يكفي لمعالجة المشكلة إذا ظل إصدار PHP المتأثر مستخدمًا في الخادم.

توصيات بإيقاف المواقع مؤقتًا

في ظل خطورة الثغرتين، أصدر كل من فريق الاستجابة لطوارئ الحاسوب في الاتحاد الأوروبي والمركز الوطني للأمن السيبراني في المملكة المتحدة تحذيرات تحث المؤسسات التي لا تستطيع تطبيق الإصلاحات فورًا على عزل تطبيقاتها المتصلة بالإنترنت عن الشبكات العامة، أو إيقافها مؤقتًا إلى حين احتواء المخاطر.

وأكدت مطورة PHP جينا بيتر بانيارد أن تثبيت الإصلاحات هو الإجراء الأساسي لمعالجة المشكلة، مشيرة إلى أن إيقاف الخوادم قد يكون الخيار الأكثر منطقية في حال تعذر تطبيق التحديث الأمني. وحذرت عدة مؤسسات متخصصة في الأمن السيبراني من ضرورة استعداد مسؤولي خوادم PHP لاحتمال تصاعد الهجمات سريعًا بعد صدور التحديثات.

وتوقع باحثون في شركة Sansec بدء هجمات واسعة النطاق خلال 15 دقيقة من إصدار الإصلاحات. وأعلن دان كنيخت، كبير مسؤولي التكنولوجيا في شركة Cloudflare، رصد هجمات مبكرة تستهدف مواقع تستخدم PHP، وأن الشركة تعمل مؤقتًا على تعديل قواعد جدار الحماية الخاص بها لتوفير طبقة حماية إضافية إلى حين إتاحة الإصلاحات وتطبيقها.