يرمز PHP إلى PHP: المعالج المسبق للنص التشعبي.
إنها لغة برمجة تعمل على خادم الويب، خلف الكواليس لموقع الويب، وتتيح لك بشكل فعال رؤية المواقع التي تزورها.
عندما تذهب إلى موقع ما، فإن PHP هو الكود الذي يجمع البيانات ويحولها بشكل فعال إلى صفحة يمكنك قراءتها.
تم تطويره في أوائل التسعينيات للمساعدة في خدمة صفحات الويب والتطبيقات الديناميكية، ولكنه لا يزال يشغل الكثير من الأنظمة الأساسية اليوم.
تم استخدام PHP عبر مجموعة واسعة من المنصات بما في ذلك ويكيبيديا والمتاجر عبر الإنترنت وWordPress - النظام الذي يقف وراء العديد من مواقع الويب - بالإضافة إلى كتابة أدوات لإنشاء تطبيقات الويب، مع Laravel وSymyfony وDrupal من بين أطر عمل PHP الشائعة.
وفقًا لشركة الأمن السيبراني Wiz، خارجي، الذي ساعد في الكشف عن ثغرات PHP الحرجة التي ظهرت هذا الأسبوع، يعمل PHP على تشغيل 70% من مواقع الويب في العالم.
وقال إن العيوب - التي تمت صياغتها الآن "php2shell" - كانت متأصلة في اللغة نفسها، مما أثر على العديد من الإصدارات السابقة منها.
حذرت مؤسسة PHP، وهي منظمة غير ربحية تحافظ على لغة البرمجة، من أن هذا يعني أنه، في ظل الظروف المناسبة، سيتم إنشاء نسخة غير مصادق عليها. سيتمكن المهاجم من تنفيذ تعليمات برمجية عن بعد على خوادم تقوم بتشغيل PHP.
قالت بعض المؤسسات الكبيرة إنها شهدت عددًا كبيرًا من المحاولات لاختراق أنظمتها.
كتب ماثيو برينس، رئيس شركة البنية التحتية للإنترنت Cloudflare، X، خارجي يوم الخميس أن الشركة شهدت "الآلاف" من المحاولات لاستغلال ثغرات PHP عبر شبكتها في الساعات العشر التي سبقت الإعلان عنها علنًا.
"وقفز ذلك إلى عشرات الآلاف في 45 دقيقة بعد الإعلان، مئات الآلاف وأضاف: "في غضون ساعتين، والملايين الآن".
]تقول أمازون أيضًا إنها شاهدت قراصنة يحاولون استغلال العيوب، لكن مواقعها على الويب كانت تعمل كالمعتاد.
التعليقات 0
كن أول من يعلق على هذا الخبر