ثغرتان أمنيتان تهددان ملايين المواقع الإلكترونية حول العالم.. هل تصل لمصر؟

أدى اكتشاف ثغرتان خطيرتان في لغة البرمجة «PHP» والتي تُستخدم في بناء جزء كبير من شبكة الإنترنت العالمية، إلى توقف عددًا من المواقع الإلكترونية حول العالم عن العمل.

وقامت حكومات في كل من بلجيكا وهولندا وفنلندا وفرنسا وألمانيا بإيقاف بعض المواقع مؤقتًا، في الوقت الذي سارعت فيه لسد هذه الثغرة الحرجة في لغة «بي إتش بي» (PHP) -وهي لغة برمجة تعتمد عليها نحو 70% من المواقع الإلكترونية، بحسب ما ذكرت صحيفة «ذا جارديان».

وتعتمد ملايين المواقع الإلكترونية حول العالم -بما في ذلك تلك التابعة للبنية التحتية الحيوية، والبوابات الحكومية، والمواقع الإخبارية، والمتاجر الإلكترونية- على لغة «PHP»، وهي برمجية متاحة مجانًا.

وتمتد التداعيات المحتملة إلى المواقع التي تعتمد على نظام إدارة المحتوى «ووردبرس»، إذ حذرت شركة «Wordfence» المتخصصة في الحماية الأمنية لمواقع «ووردبريس» من أن المواقع التي تعمل على خوادم تستخدم إصدارات «PHP» المتأثرة، قد تكون معرضة للخطر.

وقد أثار الكشف عن هذه الثغرة -الذي تم الإعلان عنها يوم الثلاثاء الماضي- تحذيرات من وكالات الأمن القومي في كل من واشنطن ولندن؛ إذ يعني الأمر ضرورة إصلاح ملايين المواقع الإلكترونية، وهذا لأن من خلال استغلال هذه الثغرات، قد يتمكن المهاجمون من الوصول إلى قواعد بيانات حكومية وبيانات العملاء، أو تشويه المواقع الإلكترونية، أو الإضرار بشركات بأكملها أو خدمات أخرى عبر الإنترنت

«PHP» تحث مستخدميها على إجراء تحديثات

وعلى الجانب الآخر، ذكرت مؤسسة «بي إتش بي» (PHP Foundation) عبر مدونتها (التي تنشر من خلالها أخبارها وتحديثاتها): «إذا كنت تستخدم لغة PHP، فمن الضروري جدًا إجراء التحديثات فورًا».

وأصدرت الجهة المطورة للغة PHP تحديثًا أمنيًا، أمس الأربعاء، بعد أن اكتشف باحثون يختبرون أنظمة الحماية الإلكترونية الثغرة، وحثت وكالة الأمن القومي الأمريكية جميع المؤسسات التي تستخدم «PHP» على إيقاف أنظمتها عن العمل إذا لم تتمكن من إصلاحها فورًا، مشيرةً إلى أن هذه الثغرة قد تتيح الوصول المباشر إلى نظام ملفات الخادم أو قاعدة بياناته.

وتهدف التحديثات الجديدة إلى معالجة ثغرتين «بالغتي الخطورة» يمكن للقراصنة استغلالهما للسيطرة على المواقع والخوادم عن بُعد، متجاوزين بذلك الحواجز الأمنية المعتادة، مثل الحسابات المحمية بكلمات مرور.

الدول الأكثر استخدامًا للغة «PHP»

وفي تقرير سابق لـ«TechnologyChecker.io»، أوضح الدول الأكثر استخدامًا للغة «PHP»، قائلًا إن الولايات المتحدة تتصدر القائمة بـ 438.972 نطاقًا، وهو ما يمثل 14.14% من إجمالي 3.104.809 نطاقًا تمكنا من ربطها بشركات معينة، تليها ألمانيا (276.446 نطاقًا) ثم المملكة المتحدة (235.629 نطاقًا).

ومن بين أكبر 15 سوقًا، توجد 8 دول أعضاء في الاتحاد الأوروبي، تشكل مجتمعة 32.90% من النطاقات المرصودة، مقارنة بـ 27.91% للولايات المتحدة والمملكة المتحدة وأستراليا وكندا مجتمعة.

ونظرًا لعدم وجود جهة تجارية واحدة تبيع لغة «PHP»، فإن انتشارها يعتمد على المواقع التي يتم بناؤها واستضافتها في تلك الدول.