أفاد الرئيس التنفيذي لشركة Cloudflare، ماثيو برينس، أن الشبكة سجلت ملايين المحاولات لاستغلال الثغرة بعد الكشف العلني عنها. في الساعات العشر التي سبقت الكشف عن ثغرة PHP، تم تسجيل آلاف المحاولات، والتي زادت الآن إلى "الملايين". Cloudflare هي شركة بنية تحتية للإنترنت تساعد في تسريع تحميل المواقع وحمايتها من الهجمات الإلكترونية. وفقًا للشركة، يمر حوالي خمس جميع المواقع في جميع أنحاء العالم عبر شبكتها.
يوم الأربعاء، اعترفت مؤسسة PHP بأن نقص الموارد أدى إلى تأخير في تصحيح ثغرة خطيرة تم تحديدها لأول مرة في عام 2024 وأصدرت تصحيحات طارئة لثغرتين خطيرتين. يمكن أن تسمح الثغرة للمهاجمين بنشر برامج ضارة أو حقن نصوص خبيثة على المواقع في جميع أنحاء العالم. يُستخدم PHP في حوالي 69% من المواقع التي تستخدم لغة برمجة خادم معروفة، وفقًا لخدمة الأبحاث W3Techs.
حذرت FBI يوم الأربعاء من أن ثغرتين خطيرتين يمكن أن "تسمحا للمهاجمين بتنفيذ التعليمات البرمجية عن بُعد في نواة PHP، مما قد يعرض البيانات الحساسة والشبكات للخطر." نتيجة لذلك، يُحث المنظمات على تثبيت التحديثات فورًا أو تعطيل أنظمتها. يوم الأربعاء، أغلقت عدة منظمات ووكالات حكومية مواقعها كإجراء احترازي. تم اتخاذ هذا القرار لمنع الهجمات المحتملة على الأنظمة التي تستخدم الثغرات.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
