كان الجميع يتحدث أمس عن ثغرات PHP التي أثارت الذعر، فاطلعت عليها وفهمت الأمر بشكل عام.
PHP لغة برمجة شائعة جدًا تُستخدم في برمجة الواجهات الخلفية للمواقع، وتعتمد عليها مواقع كثيرة، منها WordPress وMagento وغيرها.
حصلت الثغرتان الخطيرتان اللتان كُشف عنهما هذه المرة على تقييم 9.2 لكل منهما وفق مقياس CVSS. ببساطة، يستطيع المهاجمون، في ظروف معينة، تنفيذ التعليمات البرمجية عن بُعد حتى من دون تسجيل الدخول، ومهاجمة خوادم المواقع مباشرة. وفي الحالات الخطيرة، قد يتمكنون من سرقة قواعد البيانات وبيانات تسجيل الدخول، بل وحتى السيطرة على الخادم بالكامل.
━━━━━━━━━━━━
ومن الأمور الغريبة التي حدثت أمس أن الإفصاح عن الثغرتين كان مقررًا أصلًا في 22 أكتوبر، لإتاحة الوقت لفِرق التطوير لإصلاحهما.
لكن في 20 أكتوبر، سرب أحدهم خبر الثغرتين مبكرًا على Hacker News.
ثم حدثت زلة أخرى:
فريق الأمن Calif، المشارك في أبحاث الثغرتين، نشر مسبقًا فيديو يوضح هجومًا باستخدام إثبات المفهوم (PoC). ورغم حذفه بسرعة، كان الفيديو قد بدأ ينتشر على الإنترنت. (الفيديو أدناه)
كان إصلاح الثغرتين لا يزال قيد التنسيق، لكن عرض الهجوم نُشر أولًا. لذلك لم يكن أمام PHP سوى تقديم موعد إصدار التصحيح إلى 21 أكتوبر.
علاوة على ذلك، أبلغ فريق الأمن عن محاولات فعلية لاستغلال الثغرات، واختارت بعض الجهات الحكومية والمواقع الإلكترونية حتى إيقاف خدماتها مؤقتًا لإعطاء الأولوية لفحصها وإصلاحها.
━━━━━━━━━━━━
ما تأثير هذا الأمر علينا؟
إذا كان الموقع الذي تستخدمه كثيرًا يعاني من ثغرة في نظامه الخلفي ولم تُعالج في الوقت المناسب، فقد يؤدي اختراقه إلى تغيير صفحات الموقع أو زرع محتوى تصيّد فيها، بل وقد يتحول إلى وسيلة لسرقة بيانات تسجيل الدخول.
وينبغي لمستخدمي العملات المشفرة على وجه الخصوص، خلال الأيام القليلة المقبلة، الدخول إلى منصات التداول والمحافظ ومواقع التوزيع المجاني للعملات عبر القنوات الرسمية قدر الإمكان. لا تنقروا على روابط مجهولة، ولا توقّعوا أي شيء عشوائيًا!! يُقال إن محاولات الاستغلال ستتزايد بشدة خلال اليومين المقبلين.
هذه الثغرة موجودة منذ سنوات، لكن الأبحاث المدعومة بالذكاء الاصطناعي خفّضت عتبة اكتشافها وابتكار طرق لاستغلالها.
ما إن يُكشف عن ثغرة، حتى يتمكن المهاجمون من التحرك بسرعة، بينما يحتاج إصلاحها في هذا العدد الهائل من المواقع حول العالم إلى وقت.
بمعنى آخر، باتت سرعة إصلاح الثغرات تتسابق مع سرعة انتشار تقنيات الهجوم.
PHP لغة برمجة شائعة جدًا تُستخدم في برمجة الواجهات الخلفية للمواقع، وتعتمد عليها مواقع كثيرة، منها WordPress وMagento وغيرها.
حصلت الثغرتان الخطيرتان اللتان كُشف عنهما هذه المرة على تقييم 9.2 لكل منهما وفق مقياس CVSS. ببساطة، يستطيع المهاجمون، في ظروف معينة، تنفيذ التعليمات البرمجية عن بُعد حتى من دون تسجيل الدخول، ومهاجمة خوادم المواقع مباشرة. وفي الحالات الخطيرة، قد يتمكنون من سرقة قواعد البيانات وبيانات تسجيل الدخول، بل وحتى السيطرة على الخادم بالكامل.
━━━━━━━━━━━━
ومن الأمور الغريبة التي حدثت أمس أن الإفصاح عن الثغرتين كان مقررًا أصلًا في 22 أكتوبر، لإتاحة الوقت لفِرق التطوير لإصلاحهما.
لكن في 20 أكتوبر، سرب أحدهم خبر الثغرتين مبكرًا على Hacker News.
ثم حدثت زلة أخرى:
فريق الأمن Calif، المشارك في أبحاث الثغرتين، نشر مسبقًا فيديو يوضح هجومًا باستخدام إثبات المفهوم (PoC). ورغم حذفه بسرعة، كان الفيديو قد بدأ ينتشر على الإنترنت. (الفيديو أدناه)
كان إصلاح الثغرتين لا يزال قيد التنسيق، لكن عرض الهجوم نُشر أولًا. لذلك لم يكن أمام PHP سوى تقديم موعد إصدار التصحيح إلى 21 أكتوبر.
علاوة على ذلك، أبلغ فريق الأمن عن محاولات فعلية لاستغلال الثغرات، واختارت بعض الجهات الحكومية والمواقع الإلكترونية حتى إيقاف خدماتها مؤقتًا لإعطاء الأولوية لفحصها وإصلاحها.
━━━━━━━━━━━━
ما تأثير هذا الأمر علينا؟
إذا كان الموقع الذي تستخدمه كثيرًا يعاني من ثغرة في نظامه الخلفي ولم تُعالج في الوقت المناسب، فقد يؤدي اختراقه إلى تغيير صفحات الموقع أو زرع محتوى تصيّد فيها، بل وقد يتحول إلى وسيلة لسرقة بيانات تسجيل الدخول.
وينبغي لمستخدمي العملات المشفرة على وجه الخصوص، خلال الأيام القليلة المقبلة، الدخول إلى منصات التداول والمحافظ ومواقع التوزيع المجاني للعملات عبر القنوات الرسمية قدر الإمكان. لا تنقروا على روابط مجهولة، ولا توقّعوا أي شيء عشوائيًا!! يُقال إن محاولات الاستغلال ستتزايد بشدة خلال اليومين المقبلين.
هذه الثغرة موجودة منذ سنوات، لكن الأبحاث المدعومة بالذكاء الاصطناعي خفّضت عتبة اكتشافها وابتكار طرق لاستغلالها.
ما إن يُكشف عن ثغرة، حتى يتمكن المهاجمون من التحرك بسرعة، بينما يحتاج إصلاحها في هذا العدد الهائل من المواقع حول العالم إلى وقت.
بمعنى آخر، باتت سرعة إصلاح الثغرات تتسابق مع سرعة انتشار تقنيات الهجوم.