خطر داهم يهدد البنية التحتية للويب
كشفت تقارير تقنية حديثة عن وجود ثغرتين امنيتين بالغتي الخطورة في لغة البرمجة الشهيرة بي اتش بي والتي تشكل العمود الفقري لعدد هائل من المواقع والتطبيقات حول العالم. واعلن فريق التطوير المسؤول عن اللغة عن اصدار تحديثات طارئة لمعالجة هذه الثغرات التي تتيح للمهاجمين تنفيذ شفرات برمجية خبيثة عن بعد على الخوادم المصابة دون الحاجة لاي صلاحيات دخول مسبقة. واوضحت وكالة الامن السيبراني السنغافورية ان هذه الثغرات صنفت ضمن الفئات الحرجة مطالبة كافة المؤسسات والجهات التقنية بضرورة تحديث انظمتها بشكل فوري لتجنب اي اختراقات محتملة.
طبيعة ثغرات بي اتش بي تو شيل
وبين الخبراء ان الثغرات التي اطلق عليها اسم بي اتش بي تو شيل تكمن في آليات عمل بيئة تشغيل اللغة ذاتها وليس في شفرات المطورين. واكد التحليل الامني ان كل ثغرة حصلت على تقييم 9.2 من 10 على مقياس الخطورة العالمي مما يعكس حجم التهديد الذي قد يواجه مديري المواقع. واضاف المختصون ان الثغرة الاولى تتعلق بخلل في ادارة الذاكرة عند حدوث حالات نفاد مفاجئة بينما ترتبط الثانية بمشكلة استخدام الذاكرة بعد تحريرها وهي ثغرات تقنية معقدة تفتح الباب امام المهاجمين للسيطرة على مسارات التنفيذ داخل الخادم.
سيناريوهات الاختراق وتأثير الذكاء الاصطناعي
واشار محللون في شركة داتادوغ إلى ان الهجوم يبدأ بارسال طلبات مصممة خصيصا لاستغلال هذه الثغرات قبل وصولها حتى إلى مستوى منطق التطبيق. واوضحوا ان المهاجمين قد يتمكنون من تشغيل اوامر برمجية تمنحهم صلاحيات الوصول إلى بيانات حساسة او زرع برمجيات خبيثة للعودة إلى الخادم لاحقا. واكد الباحثون ان دور الذكاء الاصطناعي برز بقوة في اكتشاف هذه العيوب البرمجية المعقدة وتسريع وتيرة البحث الامني. وشدد التقرير على ان المهاجمين ايضا يستخدمون نفس هذه التقنيات الذكية لتحليل الثغرات وتطوير وسائل استغلال اكثر كفاءة مما يجعل عملية التحديث والتحصين سباقا مع الزمن.
خطوات عملية لتأمين الخوادم
واوصى فريق بي اتش بي بضرورة الانتقال الفوري إلى الاصدارات المحدثة مثل 8.5.12 او 8.4.27 لضمان سد هذه الثغرات بشكل نهائي. واضاف المهندسون انه يجب على مديري المواقع حصر كافة الانظمة المستخدمة والتحقق من إصدارات اللغة لديهم وتثبيت التحديثات الامنية كأولوية قصوى. وبينوا انه في حال تعذر التحديث الفوري ينبغي عزل الانظمة المعرضة للخطر مؤقتا عن الشبكة العامة. واكد الخبراء اهمية مراجعة سجلات الخوادم والبحث عن اي انشطة غير معتادة كخطوة وقائية لاكتشاف اي محاولات اختراق سابقة مع الحذر من ثغرات اضافية قد تظهر تباعا وتتطلب اعدادات خاصة لتعطيل ميزات معينة حتى صدور حلول جذرية.
