أقرت مؤسسة PHP بأن مشكلات اتخاذ القرار ومحدودية الموارد أخرتا إصلاحًا أمنيًا في PHP لثغرة اكتُشفت للمرة الأولى في عام 2024. ومع إصدار تصحيحات طارئة لثغرتين حرجتين مرتبطتين يوم الأربعاء، أوقفت وكالات حكومية ومنظمات أخرى مواقعها الإلكترونية احترازيًا.

أبرز النقاط

  • وصفت المؤسسة الاستجابة المتأخرة بأنها إخفاق هيكلي شمل إجراءاتها الأمنية ومواردها.
  • قد تتيح الثغرات لمهاجمين غير موثَّقين تنفيذ تعليمات برمجية على الخوادم المتأثرة.
  • راجعت مؤسسات العملات المشفرة مدى تعرضها، فيما أفادت Coinbase وBitGo بعدم وجود أنظمة متأثرة.

جدول المحتويات

تعثر إصلاح أمني في PHP بسبب التوافق ونقص الموظفين

تسلط رواية المؤسسة الضوء على كيفية بقاء مشكلة تقنية معروفة بلا حل لأشهر. فقد رصد المطورون مؤشرات على الثغرة في عام 2024، لكنهم واجهوا صعوبة في إيجاد علاج لا يعطل النظام البرمجي الواسع المبني على PHP، وهي لغة تُستخدم على نطاق واسع في المواقع الإلكترونية وتطبيقات الويب.

في تلك المرحلة، لم يكن المطورون قد توصلوا إلى سبيل لتنفيذ تعليمات برمجية عن بُعد. وقالت المؤسسة إن المجموعة الصغيرة التي تمتلك المعرفة اللازمة بمحرك PHP كانت لديها أيضًا مسؤوليات متنافسة، ما أدى إلى توقف العمل على الإصلاح واستئنافه مرارًا.

ووصفت المؤسسة التأخير بأنه «إخفاق هيكلي» ناجم عن كل من آلية اتخاذ القرار لدى فريق الأمن ونقص الموارد.

أصبحت المشكلة أولوية أمنية قصوى بعد أن أبلغت شركة الأمن Calif وOpenAI، كلٌّ على حدة، عن المشكلة الأساسية نفسها في 11 أغسطس. وقدمت Calif دليلًا على إمكانية تنفيذ تعليمات برمجية عن بُعد دون شروط.

انتشار الإغلاقات الاحترازية في الخدمات العامة

أدت الإصدارات الطارئة إلى اضطرابات في بلدان عدة، إذ فصل المشغلون الخدمات عن الشبكة أثناء الاستعداد لتثبيت التحديثات. وأغلقت هولندا خدمة هويتها الرقمية، كما أخرج مركزها الوطني للأمن السيبراني موقعه الإلكتروني من الخدمة.

وفصلت Valtori، مزود خدمات تقنية المعلومات الحكومي في فنلندا، خدمات الويب الحكومية العامة، بينما أوقفت وزارة الداخلية الفرنسية مؤقتًا مواقع المحافظات. كما عطّل مزود خدمات تقنية المعلومات الاتحادي في ألمانيا ITZBund عدة مواقع إلكترونية.

وقالت مديرية الإشارات الأسترالية إن cyber.gov.au كان من بين المواقع الحكومية المتأثرة بمشكلة PHP. وحثت رئيسة الوزراء اليابانية Sanae Takaichi المشغلين على الاستعداد لتثبيت التصحيحات بسرعة، وقالت إن تعليق وظائف المواقع الإلكترونية مؤقتًا قد يقلل المخاطر عندما يتعذر التحديث الفوري.

كما أوقفت مؤسسة ويكيميديا خدمات مساندة، بما فيها Toolforge وCloud VPS، ما أثر في بعض وظائف ويكيبيديا يوم الأربعاء.

شركات العملات المشفرة تقيّم احتمالات التعرض

قالت شركة أمن البلوك تشين SlowMist إن خدمة MistEye التابعة لها رصدت بصمات مباشرة لـPHP في 793 نطاقًا من أصل 1,488 نطاقًا في قطاع العملات المشفرة خضعت للتقييم. وحثت منصات التداول ومنصات التمويل اللامركزي ومزودي المحافظ على مراجعة مدى تعرضهم والترقية. وقد أظهرت النتائج استخدام PHP، ولم تؤكد أن تلك النطاقات معرضة للثغرة.

وأغلقت Intersect، وهي منظمة عضوية تدعم تطوير Cardano والحوكمة فيه، منطقة الأعضاء مؤقتًا أثناء تقييم احتمالات تعرضها.

وقال Jeff Lunglhofer، كبير مسؤولي الأمن في Coinbase، إن الشركة لم تجد أي دليل على وجود نسخ PHP مكشوفة، وإنها تتحقق أيضًا مع مورديها من الأطراف الثالثة. وذكرت BitGo بشكل منفصل أن منصتها لم تتأثر.

وضع الاستغلال يختلف عن المخاطر المثبتة

على الرغم من إثبات خطر تنفيذ تعليمات برمجية عن بُعد، قال فريق الأمن في PHP إنه لم يرصد أي استغلالات فعالة عند الإفصاح العلني عن الثغرة.

وأصدرت OpenAI عبر GitHub مهارة Codex لمساعدة المشغلين على التحقق من إصدارات PHP التي قد تكون معرضة للخطر وتحديد التحديثات المناسبة.

الخلاصة

تعالج التصحيحات الطارئة الثغرات المباشرة، فيما يسلط إقرار المؤسسة الضوء على أوجه القصور في الإجراءات التي أخرت إصدارها. وكانت حالات الإغلاق المبلغ عنها تدابير احترازية، وليست دليلًا على تعرض المؤسسات المعنية للاختراق.

اقرأ المزيد من الأخبار

المزيد من أخبار FinanceVelix

إخلاء المسؤولية

تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تشكل نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الوقائع المواد المتاحة وقت النشر وقد تتغير. يُرجى التحقق بشكل مستقل من المعلومات المهمة واستشارة مختص مؤهل عند الحاجة. ولا يُعد ذكر أصل أو شركة أو خدمة بمثابة تأييد لها.