【🚨 اكتشاف ثغرتين أمنيتين خطيرتين في PHP! قد يتمكن القراصنة من التحكم بالخوادم عن بُعد، ما يعرّض أعدادًا كبيرة من المواقع حول العالم للخطر】
⚖️ 安全事件最新动作进群聊
قد تعمل المواقع التي تزورها يوميًا، من وراء الكواليس، بالتقنية نفسها. وقد اكتُشفت الآن ثغرتان أمنيتان خطيرتان في هذه التقنية واسعة الاستخدام.
في 21 أكتوبر بالتوقيت المحلي، أصدر فريق تطوير PHP تحديثًا أمنيًا عاجلًا لإصلاح ثغرتين خطيرتين، وحصلت كل منهما على درجة خطورة 9.2 من 10.
📌 ما مدى خطورة هاتين الثغرتين؟
باختصار، قد يتمكن المهاجمون في ظروف معينة من تنفيذ تعليمات برمجية على الخادم عن بُعد، من دون الحاجة إلى تسجيل الدخول إلى حساب.
وهذا يعني أنه إذا نجح استغلال الثغرة، فقد يتمكن القراصنة من السيطرة على الخادم المتأثر، وسرقة البيانات أو التلاعب بها، بل وحتى تعطيل الموقع.
تُستخدم PHP على نطاق واسع في المواقع والخدمات عبر الإنترنت، كما تستخدمها أنظمة إدارة المحتوى مثل WordPress والتطبيقات المرتبطة بها؛ لذا لا ينبغي الاستهانة بنطاق تأثيرها.
⚠️ ما الأنظمة التي ينبغي الانتباه إليها؟
أصدرت PHP رسميًا الإصدارات التي تتضمن الإصلاحات:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
ينبغي لمشغّلي المواقع والمطورين الذين يستخدمون إصدارات متأثرة الترقية في أقرب وقت ممكن. أما PHP 8.1 والإصدارات الأقدم، فقد توقفت عن تلقي الدعم الرسمي، لذا ينبغي تقييم خيارات الانتقال إلى إصدار مدعوم.
وأوضحت PHP رسميًا أن الترقية هي الإجراء الضروري حاليًا لإصلاح الثغرتين بالكامل. ولا تكفي التدابير الوقائية المؤقتة للقضاء على المخاطر تمامًا.
🔥 والأمر الجدير بالاهتمام حقًا هو أن مخاطر الأمن السيبراني قد تكمن في أساسيات التقنية ذاتها.
بالنسبة إلى المستخدمين العاديين، لا يعني هذا أن جميع المواقع قد تعرضت للهجوم؛ لكن يتعين على الشركات والمطورين عدم إغفال تحديث الأنظمة في الوقت المناسب، وفحص سجلات الخوادم، والتحقق من وجود أي نشاط غير اعتيادي.
ومع تسارع اكتشاف ثغرات البرمجيات بفضل أدوات الذكاء الاصطناعي، ستزداد أهمية سرعة إصلاح هذه الثغرات من جانب المدافعين.
#PHP高危漏洞 #PHP漏洞
⚖️ 安全事件最新动作进群聊
قد تعمل المواقع التي تزورها يوميًا، من وراء الكواليس، بالتقنية نفسها. وقد اكتُشفت الآن ثغرتان أمنيتان خطيرتان في هذه التقنية واسعة الاستخدام.
في 21 أكتوبر بالتوقيت المحلي، أصدر فريق تطوير PHP تحديثًا أمنيًا عاجلًا لإصلاح ثغرتين خطيرتين، وحصلت كل منهما على درجة خطورة 9.2 من 10.
📌 ما مدى خطورة هاتين الثغرتين؟
باختصار، قد يتمكن المهاجمون في ظروف معينة من تنفيذ تعليمات برمجية على الخادم عن بُعد، من دون الحاجة إلى تسجيل الدخول إلى حساب.
وهذا يعني أنه إذا نجح استغلال الثغرة، فقد يتمكن القراصنة من السيطرة على الخادم المتأثر، وسرقة البيانات أو التلاعب بها، بل وحتى تعطيل الموقع.
تُستخدم PHP على نطاق واسع في المواقع والخدمات عبر الإنترنت، كما تستخدمها أنظمة إدارة المحتوى مثل WordPress والتطبيقات المرتبطة بها؛ لذا لا ينبغي الاستهانة بنطاق تأثيرها.
⚠️ ما الأنظمة التي ينبغي الانتباه إليها؟
أصدرت PHP رسميًا الإصدارات التي تتضمن الإصلاحات:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
ينبغي لمشغّلي المواقع والمطورين الذين يستخدمون إصدارات متأثرة الترقية في أقرب وقت ممكن. أما PHP 8.1 والإصدارات الأقدم، فقد توقفت عن تلقي الدعم الرسمي، لذا ينبغي تقييم خيارات الانتقال إلى إصدار مدعوم.
وأوضحت PHP رسميًا أن الترقية هي الإجراء الضروري حاليًا لإصلاح الثغرتين بالكامل. ولا تكفي التدابير الوقائية المؤقتة للقضاء على المخاطر تمامًا.
🔥 والأمر الجدير بالاهتمام حقًا هو أن مخاطر الأمن السيبراني قد تكمن في أساسيات التقنية ذاتها.
بالنسبة إلى المستخدمين العاديين، لا يعني هذا أن جميع المواقع قد تعرضت للهجوم؛ لكن يتعين على الشركات والمطورين عدم إغفال تحديث الأنظمة في الوقت المناسب، وفحص سجلات الخوادم، والتحقق من وجود أي نشاط غير اعتيادي.
ومع تسارع اكتشاف ثغرات البرمجيات بفضل أدوات الذكاء الاصطناعي، ستزداد أهمية سرعة إصلاح هذه الثغرات من جانب المدافعين.
#PHP高危漏洞 #PHP漏洞