الأمن السيبراني: تحذير من ثغرتين خطيرتين في PHP
حذّرت المديرية العامة لأمن نظم المعلومات بالمغرب من ثغرات أمنية في لغة البرمجة PHP، داعيةً المسؤولين عن المواقع الإلكترونية والأنظمة المعلوماتية إلى الإسراع بتثبيت التحديثات الأمنية اللازمة للحد من المخاطر المحتملة وتعزيز الحماية من الهجمات السيبرانية.
أصدرت المديرية العامة لأمن نظم المعلومات، الأربعاء 21 أكتوبر، تحذيراً بشأن ثغرتين خطيرتين في لغة البرمجة PHP، المستخدمة في تشغيل العديد من المواقع الإلكترونية. وبحسب المعطيات الواردة في التنبيه، قد تسمح الثغرتان بالتحكم عن بُعد في الخوادم المعرضة للخطر.
وتُعرف الثغرتان باسم «PHP2Shell»، وتبلغ درجة خطورتهما المعلنة 9.2 من أصل 10. ويمكن استغلالهما لتنفيذ تعليمات برمجية خبيثة دون مصادقة مسبقة، والوصول إلى بيانات سرية.
وتزداد المخاوف مع إتاحة نموذج برمجي يوضح كيفية استغلالهما بشكل علني، ما قد يسهل محاولات الاختراق.
عدة بيئات تقنية معنية
يشمل التحذير بيئات تشغيل متعددة، من بينها PHP-FPM وApache مع mod_php وphp-cgi وFrankenPHP وLiteSpeed.
وتُستخدم PHP في أنظمة إدارة محتوى مثل WordPress وDrupal وJoomla، ما يستدعي من مسؤولي المواقع التحقق من إصداراتها وإعدادات خوادمها لتحديد مدى تأثرها.
الدعوة إلى تثبيت التحديثات
وفق المعلومات الواردة في الخبر، نشر فريق أمن PHP تحديثات طارئة لمعالجة الثغرتين في 21 أكتوبر. ودعت المديرية مسؤولي نظم المعلومات إلى تثبيت التصحيحات دون تأخير.
كما أوصت بالانتقال من الإصدارات القديمة التي لم تعد تستفيد من الدعم الرسمي إلى إصدارات مدعومة تتلقى التحديثات الأمنية.
