tech
ثغرة أمنية في لغة PHP تهدد 70% من مواقع الإنترنت عالمياً
ثغرة أمنية في لغة PHP تهدد 70% من مواقع الإنترنت عالمياً وتتيح للمهاجمين السيطرة على الخوادم
Key points
- تتيح ثغرات PHP 2 Shell للمهاجمين تنفيذ تعليمات برمجية عن بُعد والسيطرة الكاملة على الخوادم والأنظمة المتضررة.
- تستخدم لغة PHP في تشغيل نحو 70 بالمئة من مواقع الإنترنت عالمياً، بما في ذلك الخدمات الحكومية والمتاجر الإلكترونية.
- ساهمت أدوات ذكاء اصطناعي من OpenAI وGoogle وشركة Wiz Research في اكتشاف الثغرات التي ظلت مخفية لأكثر من عشر سنوات.
Why it matters. قد يؤدي استغلال هذه الثغرات إلى وصول المهاجمين لقواعد البيانات وسرقة معلومات حساسة من نسبة كبيرة من مواقع الإنترنت العالمية.
أثارت ثغرتان أمنيتان في لغة البرمجة PHP حالة استنفار عالمي، حيث تتيحان للمهاجمين تنفيذ تعليمات برمجية عن بُعد والسيطرة على الخوادم. وأفاد خبراء الأمن السيبراني أن الثغرتين، المعروفين باسم PHP 2 Shell، قد تسببان وصولاً لقواعد البيانات وسرقة معلومات حساسة. وقد ساهمت أدوات ذكاء اصطناعي من OpenAI وGoogle في اكتشاف هذه الثغرات التي ظلت مخفية لأكثر من عقد.
Latest updates
ثغرة أمنية في لغة PHP تهدد 70% من مواقع الإنترنت عالمياً
أثارت ثغرة أمنية خطيرة تم اكتشافها في لغة البرمجة واسعة الانتشار "بي إتش بي" (PHP) حالة استنفار عالمية في أوساط الأمن السيبراني، بعدما دفعت مؤسسات وشركات استضافة ومشغلي مواقع إلكترونية إلى اتخاذ إجراءات عاجلة لحماية أنظمتها، فيما خرجت بعض المواقع والخدمات مؤقتاً عن الخدمة أثناء تطبيق التحديثات الأمنية. وتُعد لغة PHP إحدى الركائز الأساسية للويب الحديث، إذ تُستخدم في تشغيل نحو 70 بالمئة من مواقع الإنترنت حول العالم، بما في ذلك المتاجر الإلكترونية والمنصات الإعلامية والخدمات الحكومية وأنظمة إدارة المحتوى الشهيرة. ثغرتان بالغتا الخطورة وبحسب خبراء الأمن السيبراني، جرى اكتشاف ثغرتين خطيرتين تحملان.