اكتُشفت للتو ثغرة أمنية خطيرة في PHP، اللغة التي تشغّل 80٪ من الإنترنت
درجة الخطورة: 9.2 من 10. وهذا يكاد يكون أسوأ ما يمكن أن يصل إليه الأمر
ما الذي يستطيع المهاجم فعله بهذه الثغرة؟ الاستيلاء الكامل بصلاحيات المسؤول على خادم، وسرقة قواعد بيانات كاملة: كلمات المرور، وبطاقات الائتمان، وسجلات الدفع. وزرع برمجيات خبيثة واستخدام الخادم لمهاجمة أنظمة أخرى
لكن إليك الجانب المرعب الذي فاته معظم الناس
ما إن يُنشر التصحيح الليلة، يُتوقع أن يستخدم المهاجمون الذكاء الاصطناعي لهندسة عكسية لما تم إصلاحه خلال 15 دقيقة
15 دقيقة. هذه هي المهلة بين نشر التصحيح وبدء الهجمات الآلية حول العالم
كل متجر إلكتروني وموقع حجز ونظام مؤسسي يستخدم PHP ولا يُحدَّث خلال هذه الدقائق الـ15 سيصبح هدفًا
هذه ليست مجرد مشكلة تخص المطورين. إذا سبق لك التسجيل في موقع إلكتروني، أو إدخال بيانات بطاقتك، أو إنشاء حساب عبر الإنترنت، فبياناتك مخزنة على خوادم قد تكون عرضة للخطر في هذه اللحظة
وقد نشر شخص ما للتو الاستغلال الفعّال علنًا على تويتر، حتى قبل أن يصبح التصحيح جاهزًا. وهذا يمنح كل المهاجمين على الكوكب أفضلية في الانطلاق
يقضي المهندسون حول العالم ليلة بلا نوم وهم يصلحون أنظمتهم قبل بدء الهجمات
غيّر كلمات مرورك في جميع الخدمات المهمة بالنسبة إليك. وفعّل المصادقة الثنائية في كل مكان. واحذر رسائل البريد الإلكتروني المزيفة التي تتحدث عن «الصيانة» أو «إعادة تعيين كلمة المرور» خلال الأيام المقبلة
الإنترنت على وشك أن يمر بليلة طويلة جدًا
درجة الخطورة: 9.2 من 10. وهذا يكاد يكون أسوأ ما يمكن أن يصل إليه الأمر
ما الذي يستطيع المهاجم فعله بهذه الثغرة؟ الاستيلاء الكامل بصلاحيات المسؤول على خادم، وسرقة قواعد بيانات كاملة: كلمات المرور، وبطاقات الائتمان، وسجلات الدفع. وزرع برمجيات خبيثة واستخدام الخادم لمهاجمة أنظمة أخرى
لكن إليك الجانب المرعب الذي فاته معظم الناس
ما إن يُنشر التصحيح الليلة، يُتوقع أن يستخدم المهاجمون الذكاء الاصطناعي لهندسة عكسية لما تم إصلاحه خلال 15 دقيقة
15 دقيقة. هذه هي المهلة بين نشر التصحيح وبدء الهجمات الآلية حول العالم
كل متجر إلكتروني وموقع حجز ونظام مؤسسي يستخدم PHP ولا يُحدَّث خلال هذه الدقائق الـ15 سيصبح هدفًا
هذه ليست مجرد مشكلة تخص المطورين. إذا سبق لك التسجيل في موقع إلكتروني، أو إدخال بيانات بطاقتك، أو إنشاء حساب عبر الإنترنت، فبياناتك مخزنة على خوادم قد تكون عرضة للخطر في هذه اللحظة
وقد نشر شخص ما للتو الاستغلال الفعّال علنًا على تويتر، حتى قبل أن يصبح التصحيح جاهزًا. وهذا يمنح كل المهاجمين على الكوكب أفضلية في الانطلاق
يقضي المهندسون حول العالم ليلة بلا نوم وهم يصلحون أنظمتهم قبل بدء الهجمات
غيّر كلمات مرورك في جميع الخدمات المهمة بالنسبة إليك. وفعّل المصادقة الثنائية في كل مكان. واحذر رسائل البريد الإلكتروني المزيفة التي تتحدث عن «الصيانة» أو «إعادة تعيين كلمة المرور» خلال الأيام المقبلة
الإنترنت على وشك أن يمر بليلة طويلة جدًا