ثغرات بي اتش بي الخطيرة تهدد امن المواقع وتكشف عن مخاطر برمجية عالمية

كشفت تقارير تقنية حديثة عن ظهور ثغرتين امنيتين بالغتي الخطورة في لغة البرمجة بي اتش بي مما دفع فرق التطوير الى اطلاق تحذيرات عاجلة لمطوري المواقع حول العالم لضرورة تحديث الانظمة فورا. واظهرت التحليلات ان هاتين الثغرتين تسمحان للمهاجمين بتنفيذ شفرات برمجية خبيثة عن بعد على الخوادم حتى دون الحاجة الى امتلاك حساب مستخدم او صلاحيات دخول مسبقة.

واضافت وكالة الامن السيبراني السنغافورية في بيان لها ان هذه العيوب البرمجية صنفت ضمن المخاطر الحرجة نظرا لانتشار لغة بي اتش بي الواسع في تشغيل ملايين المواقع والتطبيقات على شبكة الانترنت. واوضحت ان خطورة الموقف تكمن في ان الثغرات لا تتعلق بالاخطاء التي يرتكبها المطورون في شيفراتهم الخاصة بل بوجود خلل جوهري في بيئة تشغيل اللغة نفسها.

وبينت التقارير ان الثغرة الاولى التي تحمل المعرف سي في اي 2026 109618 ترتبط بخلل في ادارة الذاكرة عند حدوث حالات نفاد مفاجئة مما يتيح استغلال البيانات غير المكتملة لتنفيذ اوامر غير مصرح بها. وموضحة ان الثغرة الثانية التي تحمل المعرف سي في اي 2026 109619 تتعلق بمشكلة استخدام الذاكرة بعد تحريرها وهي ثغرة كلاسيكية تفتح بابا خلفيا للمخترقين للوصول الى الخوادم.

وقال خبراء امنيون ان استغلال هذه الثغرات قد يؤدي الى سيطرة كاملة على الخادم او تسريب بيانات حساسة او زرع برمجيات خبيثة للعودة الى النظام لاحقا. واكدت شركة داتادوغ ان آليات المصادقة التقليدية على مستوى التطبيق لا توفر حماية كافية لان الهجوم قد يتم معالجته من قبل بي اتش بي قبل وصوله الى منطق التطبيق البرمجي.

واضافت تقارير تقنية ان الذكاء الاصطناعي لعب دورا مزدوجا في هذه الازمة حيث ساعد باحثين في شركة ويز على اكتشاف هذه العيوب مبكرا بينما يخشى المراقبون من استخدامه من قبل المهاجمين لتطوير ادوات استغلال اكثر كفاءة. واظهرت المعطيات ان التنسيق السريع بين الباحثين وفريق بي اتش بي ساهم في سرعة طرح التحديثات الامنية للاصدارات الحالية.

واوضحت التوصيات التقنية ان الحل الامثل يكمن في تحديث الانظمة فورا الى الاصدارات الامنة التي طرحها فريق بي اتش بي وهي الاصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35. كما اكدت ضرورة فحص سجلات الخوادم للبحث عن اي انشطة مشبوهة او عمليات دخول غير معتادة قد تشير الى وقوع اختراق بالفعل قبل تطبيق التحديثات.

وبين فريق بي اتش بي في تحديث لاحق وجود ثغرة ثالثة تتطلب اجراءات وقائية اضافية مثل تعطيل ميزة تتبع رفع الملفات مؤقتا في حال تعذر التحديث الفوري. واكدت الجهات الامنية ان حماية البنية التحتية تتطلب نهجا استباقيا يجمع بين التحديث الدوري للبرمجيات والمراقبة المستمرة وتقليل الصلاحيات الممنوحة للعمليات التي تعمل على الخادم.