تلقّت سبعة من كل عشرة مواقع إلكترونية حول العالم ضربةً قاضية للتو📉.
يُسمّى PHP2Shell، ومن دون مبالغة، هو أحد أخطر الثغرات الأمنية في السنوات الأخيرة.
والمشكلة ليست فقط أنه يؤثر في البنية الأساسية لمعظم مواقع الإنترنت، بل إنه يتيح الدخول إلى الخوادم المعرّضة للخطر من دون كلمة مرور، بسبب ثغرات حرجة في إدارة الذاكرة.
اضطرت البنوك وشركات الطيران والحكومات إلى إيقاف أنظمتها احترازيًا، إذ لم تتأخر محاولات الهجمات واسعة النطاق بعد التسريب.
إذا كنت تدير مشاريع ويب أو تعمل مطوّرًا، فقد حان وقت اتخاذ إجراءات وقائية صارمة، فورًا:
1️⃣ حدّث المفسّر: أصبحت التصحيحات الرسمية لـ PHP متاحة (الإصدارات المصححة). لا تؤجل الأمر إلى الغد.
2️⃣ راجع العمليات النشطة: أزل السكربتات المهجورة أو الإضافات القديمة التي لم يلمسها أحد منذ 2019، وراجع سجلات الطرفيات أو عمليات PHP-FPM المشبوهة.
3️⃣ لا مجال للرضا عن النفس: ساعد الذكاء الاصطناعي في اكتشاف الثغرة في الوقت المناسب، لكن مجرمي الإنترنت يتحركون الآن أسرع من أي وقت مضى.
هل باغتك هذا الوضع الفوضوي وأنت تعمل تحت ضغط الوقت، أم نجت خوادمك من الكارثة؟
بانتظار ردّك بالأسفل 👇🏻💬
يُسمّى PHP2Shell، ومن دون مبالغة، هو أحد أخطر الثغرات الأمنية في السنوات الأخيرة.
والمشكلة ليست فقط أنه يؤثر في البنية الأساسية لمعظم مواقع الإنترنت، بل إنه يتيح الدخول إلى الخوادم المعرّضة للخطر من دون كلمة مرور، بسبب ثغرات حرجة في إدارة الذاكرة.
اضطرت البنوك وشركات الطيران والحكومات إلى إيقاف أنظمتها احترازيًا، إذ لم تتأخر محاولات الهجمات واسعة النطاق بعد التسريب.
إذا كنت تدير مشاريع ويب أو تعمل مطوّرًا، فقد حان وقت اتخاذ إجراءات وقائية صارمة، فورًا:
1️⃣ حدّث المفسّر: أصبحت التصحيحات الرسمية لـ PHP متاحة (الإصدارات المصححة). لا تؤجل الأمر إلى الغد.
2️⃣ راجع العمليات النشطة: أزل السكربتات المهجورة أو الإضافات القديمة التي لم يلمسها أحد منذ 2019، وراجع سجلات الطرفيات أو عمليات PHP-FPM المشبوهة.
3️⃣ لا مجال للرضا عن النفس: ساعد الذكاء الاصطناعي في اكتشاف الثغرة في الوقت المناسب، لكن مجرمي الإنترنت يتحركون الآن أسرع من أي وقت مضى.
هل باغتك هذا الوضع الفوضوي وأنت تعمل تحت ضغط الوقت، أم نجت خوادمك من الكارثة؟
بانتظار ردّك بالأسفل 👇🏻💬