يحذّر خبراء الأمن السيبراني مشغّلي المواقع الإلكترونية، وكل من يستخدم خدمات العملات المشفرة عبر الإنترنت، من ضرورة التعامل مع الثغرات المرتبطة بـ PHP باعتبارها تهديدًا قائمًا على المدى القريب، حتى بعد إصدار تصحيحات طارئة. وقال ميتشل أمادور، الرئيس التنفيذي لشركة Immunefi، إن كثيرًا من المواقع الأصغر قد يستغرق أسابيع لتطبيق التحديثات بنفسه، ما يترك المستخدمين عرضة للخطر مدة أطول مما يوحي به الجدول الزمني الأولي للإفصاح عن الثغرات.
يأتي تحذير أمادور بعد وقت قصير من إقرار مؤسسة PHP بأنها تأخرت في إصلاح ثغرة خطيرة اكتُشفت لأول مرة في عام 2024، مشيرةً إلى نقص الموارد. وعلى الرغم من إصدار تصحيحات طارئة لثغرتين خطيرتين في اليوم نفسه، تظل مسؤولية ترقية أنظمة التثبيت على عاتق كل موقع إلكتروني على حدة.
أهم النقاط
قال ميتشل أمادور، الرئيس التنفيذي لشركة Immunefi، إنه ينبغي للمستخدمين افتراض أن أي موقع يسجلون الدخول إليه قد يكون مخترقًا خلال الأسابيع القليلة المقبلة.
حتى مع توفر تصحيحات طارئة لـPHP، لا بد للمواقع الإلكترونية من تثبيت التحديثات بنفسها، وقد يتأخر المشغّلون الأصغر حجمًا لأسابيع.
نصح أمادور المستخدمين بعدم إعادة استخدام كلمات المرور وتوخي الحذر عند ربط محافظ العملات المشفرة بالمواقع الإلكترونية.
كما أوصى بإلغاء موافقات الرموز التي لا يتعرف عليها المستخدمون، للحد من أثر أي نشاط ضار محتمل.
أفادت جهات عدة بوقوع نشاط استغلال سريع بعد الكشف العلني عن الثغرات، بما في ذلك تقارير عن ملايين المحاولات خلال 24 ساعة.
لماذا قد لا تصل تحديثات PHP بالسرعة الكافية
قدّم أمادور الوضع بوصفه جزءًا من نمط متكرر في مجال الأمن الحديث: إذ يمكن اكتشاف الثغرات بسرعة، لكن معالجتها غالبًا ما تكون أبطأ وأكثر كلفة، ولا سيما لدى العدد الكبير من المواقع الإلكترونية الصغيرة. وقال أمادور لموقع Cointelegraph: «هذه هي نهاية العالم بسبب الثغرات، وهي تسير وفق الجدول المحدد»، مشيرًا إلى أن الفجوة الزمنية بين الكشف عن الثغرات واعتماد التصحيحات على نطاق واسع هي موضع الضرر الحقيقي.
عمليًا، تستهدف نصيحته المستخدمين الذين قد يتعاملون مع مواقع لم تُحدّث إصدارات PHP لديها بعد. وقال: «خلال الأسابيع القليلة المقبلة، تعامل مع أي موقع تسجل الدخول إليه كما لو أنه قد اختُرق بالفعل». وبالنسبة إلى مستخدمي العملات المشفرة، يعني ذلك توخي حذر أكبر عند ربط المحافظ، إذ قد تحاول المواقع الضارة خداع المستخدمين لحملهم على الموافقة على أذونات الرموز أو التفاعل مع عقود ضارة.
وشدد أمادور أيضًا على إجراءات النظافة الأمنية الأساسية التي يمكن أن تحد من الأضرار اللاحقة في حال اختراق موقع، ومنها عدم إعادة استخدام كلمات المرور وإلغاء موافقات الرموز غير المعروفة.
تأخر مؤسسة PHP والتصحيحات الطارئة
أفاد Cointelegraph سابقًا بأن مؤسسة PHP أقرت بتأخرها في إصلاح ثغرة أمنية حرجة اكتُشفت للمرة الأولى في عام 2024، بسبب نقص الموارد. ويذكر التقرير نفسه أن المطورين أصدروا تصحيحات طارئة لثغرتين حرجتين يوم إصدار التحديث الطارئ، لكن ذلك لم يعالج المشكلة الأساسية: إذ لا يزال على كل موقع تحديث بيئته الخاصة.
وهذا التمييز مهم لإدارة المخاطر. فإصدار تصحيح لا يعني تلقائيًا توفير الحماية فورًا في أنحاء الإنترنت، وقد يقلل المدافعون الذين يفترضون أن «التصحيح طُبّق» يعني أنه طُبّق «في كل مكان» من تقدير المدة التي قد تظل فيها فرص الاستغلال قائمة، ولا سيما للمواقع التي تعتمد على الاستضافة المشتركة أو لا تحدّث أنظمتها إلا على فترات متباعدة.
كما نقلت تغطية سابقة لـCointelegraph تحذير أمادور من أن التحولات في مشهد الأمن السيبراني تجعل هذه الدورات أكثر خطورة. وفي مقابلة أجريت معه في يونيو، ربط وصف «نهاية العالم بسبب الثغرات» بتغير قدرات المهاجمين واتساع سباق الأمن، ما قد يسرّع الانتقال من اكتشاف الثغرة إلى استغلالها، ويسهم في وقوع حوادث بارزة، من بينها اختراقات التمويل اللامركزي.
الإبلاغ عن محاولات استغلال سريعة بعد الكشف
تدعم التقارير عن الاستغلال السريع تحذير أمادور العاجل. واستشهد Cointelegraph بالرئيس التنفيذي لشركة Cloudflare، ماثيو برينس، الذي قال إن الشبكة رصدت «ملايين محاولات الاستغلال» خلال الساعات الأربع والعشرين التي أعقبت الكشف العلني عن ثغرات PHP، وفقًا لمنشور على X نُشر يوم الخميس ونُسب إلى برينس. كما أشار إلى آلاف المحاولات التي سبقت الكشف العلني.
وتكمن أهمية ذلك في أن PHP لا يزال مستخدمًا على نطاق واسع. ووفقًا لشركة Cloudflare، يمر نحو موقع واحد من كل خمسة مواقع إلكترونية حول العالم عبر بنيتها التحتية، التي تقول الشركة إنها تساعد على حماية المستخدمين وتسريع تحميل المواقع. وفي الوقت نفسه، تقدّر W3Techs أن PHP يشغّل نحو 69% من المواقع التي تستخدم لغة برمجة معروفة للجهة الخادمة، ما يشير إلى نطاق واسع محتمل للأضرار إذا أتاحت الثغرات الاختراق عن بُعد أو نشر البرمجيات الخبيثة أو حقن الشيفرات الضارة.
ورددت شعبة الجرائم الإلكترونية التابعة لمكتب التحقيقات الفيدرالي (FBI) هذه المخاوف. ففي منشور على X يوم الأربعاء، حذرت الشعبة من أن العيوب قد تتيح للجهات الخبيثة «تنفيذ شيفرات برمجية عن بُعد في نواة PHP»، بما قد يؤدي إلى اختراق بيانات وشبكات حساسة.
ما الذي ينبغي للمستخدمين ومشغّلي المواقع فعله الآن؟
لا يكمن موضع الغموض الأساسي في الأيام المقبلة في وجود التصحيحات من عدمه، بل في سرعة تحديث المواقع عمليًا. وتدعو إرشادات أمادور المستخدمين فعليًا إلى سد هذه الفجوة عبر افتراض احتمال وقوع اختراق، حتى لو لم تكن سوى نسبة صغيرة من المواقع عرضة للخطر في أي وقت.
بالنسبة إلى مشغّلي المواقع، تتمثل الأولوية الفورية في التأكد من تحديث PHP ومن تطبيق بيئات الاستضافة لهذه التحديثات. أما مستخدمو العملات المشفرة، فتشير تصريحات أمادور إلى ضرورة توخي الحذر عند ربط المحافظ: تجنب التفاعل مع صفحات الويب المشبوهة أو غير المألوفة، ومراجعة موافقات الرموز لإلغاء أي موافقة ليست ضرورية بوضوح أو لا يتعرف عليها المستخدم.
وبما أن حملات الاستغلال تتسارع عادةً عند الكشف عن الثغرات، ثم تتراجع مع تحسن تغطية التصحيحات، فإن الأمر الذي ينبغي للقراء متابعته هو وتيرة اعتماد تحديثات PHP لدى مزودي الاستضافة والمواقع الفردية، ولا سيما المواقع الصغيرة التي قد يستغرق تحديثها وقتًا أطول، وبالتالي يُرجح بقاؤها ضمن نافذة التعرض للخطر.
نُشر هذا المقال في الأصل بعنوان «الرئيس التنفيذي لشركة Immunefi: ثغرة PHP تؤكد تفاقم مخاطر أمن الذكاء الاصطناعي» على Crypto Breaking News، مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.