عاجل. إذا كان موقعك الإلكتروني يستخدم PHP، فحدِّثه فورًا اليوم.
هذه ثغرة من نوع «اليوم الصفري». تسرّبت طريقة الهجوم قبل إصدار التصحيح. وحتى وكالة الأمن القومي الأمريكية تقول: إذا لم تتمكن من التحديث بعد، فأوقف نظامك الآن.
يعمل 69% من المواقع الإلكترونية حول العالم باستخدام PHP. مواقع حكومية، وبنوك، وجامعات، ومتاجر إلكترونية، وموقع مكتبك.
لماذا يحدث هذا؟
- توجد ثغرتان خطيرتان في PHP، وتقييمهما 9.2 من 10
- تسرّبت التفاصيل بالفعل إلى العلن
- كل ما يحتاج إليه المهاجمون هو العثور على مواقع لم تُحدَّث
ما السبب؟
- كل ما يحتاج إليه المهاجمون هو إرسال نموذج واحد أو رفع ملف تم التلاعب به
- يتعامل PHP مع الذاكرة بطريقة خاطئة عند معالجة هذا الطلب
- بعد ذلك، يمكن للمهاجمين تنفيذ أي أوامر يريدونها على خادمك
- لا حاجة إلى تسجيل الدخول أو كلمة مرور
ما المخاطر إذا لم تحدّث؟
- سيتمكن المهاجمون من الدخول والسيطرة على خادمك
- وصول مباشر إلى الملفات وقواعد البيانات
- سرقة بيانات المستخدمين وكلمات المرور وبيانات المعاملات
- تخريب الموقع، وزرع أبواب خلفية، وتحويله إلى وكر للمقامرة
من المتأثر؟
- جميع إصدارات PHP الأقدم من 8.5.12 و8.4.27 و8.3.36 و8.2.35
- لن تحصل إصدارات PHP 8.1 وما قبلها على أي تصحيح على الإطلاق
ما الذي ينبغي عليك فعله الآن؟
- حدِّث PHP على خادمك اليوم؛ فتحديث WordPress وحده لا يكفي
- لا تستطيع التحديث بعد؟ أوقف النظام أولًا إلى أن يصبح آمنًا
- تحقّق من إصدارك باستخدام php -v أو من لوحة استضافة موقعك
- تستخدم استضافة مشتركة؟ أصرّ على أن يحدّث مزوّد الاستضافة نظامه اليوم أيضًا
- ما زلت تستخدم PHP 8.1 أو إصدارًا أقدم؟ قم بالترقية الآن
لا تنتظر حتى الغد. لا تستهِن بثغرات اليوم الصفري.
#PHP
هذه ثغرة من نوع «اليوم الصفري». تسرّبت طريقة الهجوم قبل إصدار التصحيح. وحتى وكالة الأمن القومي الأمريكية تقول: إذا لم تتمكن من التحديث بعد، فأوقف نظامك الآن.
يعمل 69% من المواقع الإلكترونية حول العالم باستخدام PHP. مواقع حكومية، وبنوك، وجامعات، ومتاجر إلكترونية، وموقع مكتبك.
لماذا يحدث هذا؟
- توجد ثغرتان خطيرتان في PHP، وتقييمهما 9.2 من 10
- تسرّبت التفاصيل بالفعل إلى العلن
- كل ما يحتاج إليه المهاجمون هو العثور على مواقع لم تُحدَّث
ما السبب؟
- كل ما يحتاج إليه المهاجمون هو إرسال نموذج واحد أو رفع ملف تم التلاعب به
- يتعامل PHP مع الذاكرة بطريقة خاطئة عند معالجة هذا الطلب
- بعد ذلك، يمكن للمهاجمين تنفيذ أي أوامر يريدونها على خادمك
- لا حاجة إلى تسجيل الدخول أو كلمة مرور
ما المخاطر إذا لم تحدّث؟
- سيتمكن المهاجمون من الدخول والسيطرة على خادمك
- وصول مباشر إلى الملفات وقواعد البيانات
- سرقة بيانات المستخدمين وكلمات المرور وبيانات المعاملات
- تخريب الموقع، وزرع أبواب خلفية، وتحويله إلى وكر للمقامرة
من المتأثر؟
- جميع إصدارات PHP الأقدم من 8.5.12 و8.4.27 و8.3.36 و8.2.35
- لن تحصل إصدارات PHP 8.1 وما قبلها على أي تصحيح على الإطلاق
ما الذي ينبغي عليك فعله الآن؟
- حدِّث PHP على خادمك اليوم؛ فتحديث WordPress وحده لا يكفي
- لا تستطيع التحديث بعد؟ أوقف النظام أولًا إلى أن يصبح آمنًا
- تحقّق من إصدارك باستخدام php -v أو من لوحة استضافة موقعك
- تستخدم استضافة مشتركة؟ أصرّ على أن يحدّث مزوّد الاستضافة نظامه اليوم أيضًا
- ما زلت تستخدم PHP 8.1 أو إصدارًا أقدم؟ قم بالترقية الآن
لا تنتظر حتى الغد. لا تستهِن بثغرات اليوم الصفري.
#PHP