ثغرة خطيرة تهدد أنظمة المعلوماتية باستخدام لغة بي إتش بي

كشف خبراء أمن المعلومات عن ثغرة خطيرة في لغة البرمجة بي إتش بي (PHP) تهدد أنظمة المعلوماتية حول العالم. لا يكفي تثبيت تحديثات البرامج وحدها لسد هذه الثغرة، بحسب خبير الأمن توماس بوله من شركة البرمجيات تشيك بوينت.

حذر بوله من الشعور الزائف بالأمان، ودعا القائمين على الأنظمة إلى اتخاذ إجراءات فعالة تتجاوز مجرد تثبيت التحديثات الأمنية. من بين هذه الإجراءات، مراجعة سجلات البيانات بأثر رجعي حتى 17 أكتوبر 2026، للكشف عن أي اختراقات محتملة. ويعود السبب إلى رصد أولى محاولات الهجوم في ذلك اليوم على مصيدة العسل التابعة لشركة أمازون، وهي مصيدة رقمية تهدف إلى استدراج المهاجمين.

أكد بوله أن عدم فحص البيانات حتى هذا التاريخ قد يؤدي إلى إغفال احتمال اختراق النظام خفية قبل تثبيت التحديث. كما دعا المسؤولين إلى تجديد بيانات الدخول والمفاتيح الخاصة بواجهات برمجة التطبيقات (API Keys) بصورة شاملة. وأكد أن تحديث جدران حماية تطبيقات الويب (WAF) يمثل أيضًا عنصرًا أساسيًا في منظومة الدفاع. تعمل جدران حماية تطبيقات الويب كدرع واقٍ بين تطبيقات الويب والإنترنت، إذ تحلل حركة البيانات الواردة وتحظر الطلبات الخبيثة قبل وصولها إلى النظام.

في مقابلة مع وكالة الأنباء الألمانية (د ب أ)، شدد بوله على ضرورة إعداد جرد كامل للأنظمة، بما يتيح تحديد أماكن استخدام مكونات بي إتش بي داخل الشبكة والإصدارات المستخدمة منها. نظرًا إلى تشغيل هذه اللغة على نسبة كبيرة من خوادم الويب حول العالم، لا يزال خطر الثغرة مرتفعًا، إذ يمكن استغلالها مدخلاً لشن هجمات على الشبكات الداخلية.

لماذا يهم هذا؟

تعتبر ثغرة بي إتش بي تهديدًا كبيرًا لأمن المعلوماتية، حيث تستخدم هذه اللغة في العديد من الأنظمة المعلوماتية حول العالم. لا يكفي تثبيت التحديثات الأمنية وحدها لسد هذه الثغرة، مما يتطلب من القائمين على الأنظمة اتخاذ إجراءات فورية لتجنب خطر اختراق البيانات. هذا يوضح أهمية اتخاذ إجراءات فعالة لتحسين أمن الأنظمة المعلوماتية وتجنب المخاطر التي قد تهدد البيانات الحساسة.