عمالقة التقنية والوكالات العالمية يستجيبون مع إثارة ثغرات PHP الحرجة محاولات استغلال

تستجيب شركات تقنية كبرى، منها Amazon وGoogle التابعة لـAlphabet وOpenAI وCloudflare، لثغرتين أمنيتين حرجتين في PHP أُطلق عليهما اسم «PHP2Shell»، وذلك بعد أن رصدت Amazon محاولات استغلال سابقة للإفصاح عبر نظامها MadPot. تشغّل PHP نحو 70% من الويب وأكثر من 33 مليون موقع إلكتروني، وتعود هذه الثغرات إلى عام 2004 وتسمح بتنفيذ التعليمات البرمجية عن بُعد واختراق الخوادم. وقد اكتُشفت هذه الثغرات باستخدام نماذج الذكاء الاصطناعي، ما دفع إلى إصدار تحديثات أمنية وصلت إلى إصدار PHP 8.5.12 بتنسيق استمر على مدى شهرين. وأصدرت وكالات الأمن السيبراني العالمية في الولايات المتحدة والمملكة المتحدة والاتحاد الأوروبي وكندا وسنغافورة وأستراليا تحذيرات عاجلة، حيث نصحت وكالة الأمن القومي الأمريكية (NSA) بإيقاف تشغيل الخوادم غير المحدّثة.