قال الرئيس التنفيذي لشركة Cloudflare ماثيو برينس، مساء الأربعاء، إن محاولات استغلال ثغرات PHP التي رُصدت عبر شبكة الشركة وصلت إلى الملايين بعد الكشف علنًا عن ثغرات خطيرة. ويضيف حديثه مؤشرًا على حجم نشاط الاستغلال إلى التقارير السابقة عن التصحيح الطارئ وتعليق الخدمات.
أبرز النقاط
- قال برينس إن Cloudflare رصدت آلاف المحاولات خلال الساعات العشر التي سبقت الكشف العلني، وارتفع العدد إلى الملايين بعده.
- أصدر مطورو PHP إصلاحات عاجلة يوم الأربعاء، وحثوا جميع المستخدمين على التحديث فورًا.
- علّقت مجموعة Mitsubishi UFJ المالية ووزارة المالية اليابانية مؤقتًا بعض الخدمات في أثناء اتخاذ تدابير وقائية.
جدول المحتويات
تسارع محاولات استغلال ثغرات PHP بعد الكشف عنها
في منشور على X مساء الأربعاء، وصف برينس زيادة سريعة في المحاولات التي استهدفت لغة البرمجة واسعة الاستخدام. ورصدت Cloudflare عشرات الآلاف من المحاولات خلال أول 45 دقيقة بعد الإعلان، ومئات الآلاف خلال ساعتين، قبل أن يصل الإجمالي إلى الملايين.
وتصف هذه الأرقام المحاولات التي رُصدت عبر شبكة Cloudflare، لا الاختراقات الناجحة المؤكدة. كما يشير حديث برينس إلى وقوع آلاف المحاولات قبل الإعلان العلني، لا إلى أن النشاط بدأ بعد الكشف فحسب.
الإصلاحات الطارئة تدفع إلى تعليق الخدمات
أصدر مطورو PHP يوم الأربعاء إصلاحات عاجلة لثغرات ظلت في البرنامج لسنوات قبل اكتشافها باستخدام الذكاء الاصطناعي. وحثوا جميع المستخدمين على التحديث فورًا.
خرجت مواقع حكومية في أوروبا ومناطق أخرى عن الخدمة، في حين اتخذ المشغلون خطوات لحماية أنظمتهم. وقالت مجموعة Mitsubishi UFJ المالية اليابانية إنها علّقت مؤقتًا بعض خدمات الإنترنت في إطار تدابير طارئة.
وحثت رئيسة الوزراء اليابانية ساناي تاكائيتشي مالكي المواقع يوم الأربعاء على التحقق مما إذا كانت مواقعهم تستخدم PHP والاستعداد لتطبيق الإصلاح. كما علّقت وزارة المالية اليابانية مؤقتًا بعض محتويات الموقع وخدماته في أثناء تنفيذ تدابير أمنية.
الخلاصة
تُظهر الأرقام التي أوردتها Cloudflare مدى سرعة تصاعد محاولات الاستغلال حول وقت الكشف، في وقت واجه فيه مستخدمو PHP إرشادات عاجلة للتحديث، وقيّدت بعض المؤسسات خدماتها عبر الإنترنت مؤقتًا.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
يقدم هذا المقال من FinanceVelix معلومات عامة، وليس نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. يمكن أن تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. تعكس الحقائق المواد المتاحة وقت النشر، وقد تتغير. تحقّق بصورة مستقلة من المعلومات المهمة واستشر مختصًا مؤهلًا عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة بمثابة توصية بها.
