تم إخبار المؤسسات التي تعتمد على لغة برمجة PHP بأنه يجب عليها تثبيت تحديث برنامج مهم اليوم - أو التفكير في جعل مواقع الويب الخاصة بها غير متصلة بالإنترنت.

]

تم اكتشاف ثغرتين أمنيتين خطيرتين في PHP، والتي يتم استخدامها على نطاق واسع عبر الإنترنت. تم تحديدها.

تصدر مؤسسة PHP، التي تدعمها، تحديثات تعالج هذه المشكلات بعد ظهر الأربعاء.

]

وقد حث المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC)، بالإضافة إلى نظرائه في الاتحاد الأوروبي وأستراليا، أولئك الذين يستخدمون PHP على تطبيق الإصلاحات بمجرد أن يصبحوا قادرين على ذلك. متاح.

تقول وكالة الأمن السيبراني الهولندية إنها ستوقف موقعها الإلكتروني عن العمل بسبب الثغرات الأمنية التي تم تحديدها.

أزال المعهد الوطني للصحة العامة والبيئة، وهو وكالة تابعة للحكومة الهولندية، موقعه موقع الويب.

وبالمثل، أصبح الموقع الإلكتروني لـ Tweede Kamer، مجلس النواب في برلمان البلاد، غير قابل للوصول.

"عندما لا يكون العلاج الفوري ممكنًا، يجب على المنظمات النظر في إيقاف تشغيل النظام حتى يمكن تخفيفه بالكامل،" قال مركز NCSC في مذكرة.

أصدر مسؤولو الأمن السيبراني في الاتحاد الأوروبي تحذيرًا مشابهًا.

"PHP موجود في كل مكان. فهو يعمل بهدوء على تشغيل مواقع WordPress، وDrupal، وJoomla، وMagento، ومنصات الاستضافة المشتركة، ولوحات التحكم، والكثير من البرامج التي لا تعلن حتى عن تشغيل PHP تحت الغطاء،" شركة الأمن السيبراني Huntress. قال.

قال فريق الاستجابة لطوارئ الكمبيوتر التابع للاتحاد الأوروبي (CERT-EU) إن درجات المخاطر الممنوحة للثغرات الأمنية "تشير إلى احتمال تنفيذ تعليمات برمجية عن بعد غير مصادق عليها".

مثل هذا الهجوم عبر الإنترنت يمكن أن يسمح للمتسللين بتثبيت برامج ضارة وإزالتها مواقع الويب.

قال داين كنشت، كبير مسؤولي التكنولوجيا في شركة Cloudflare للبنية التحتية للإنترنت، إنه "يرى ظهور هجمات مبكرة ويقوم بتحديث عمليات التخفيف كما تظهر المتجهات الجديدة لأعلى".

قال مركز NCSC أنه بمجرد قيام المؤسسات بتثبيت التحديث، يجب عليها "المراقبة المستمرة للتحديثات الأمنية من موردي برامج الجهات الخارجية، بما في ذلك الأجهزة والخدمات التي قد تتضمن حزمة PHP".

ليس من الواضح بعد أي إصدارات لغة البرمجة ستتأثر، لكن CERT-EU قال إنه يمكن أن تؤثر على جميع إصداراتها التي يعود تاريخها إلى PHP 5 وما بعده - والتي تم إطلاقها في عام 2004.

تم إنشاء PHP لتطوير الويب. يتم استخدامه على الخوادم لتنفيذ ما تراه عند زيارتك لمواقع الويب.

لا تستخدمه جميع مواقع الويب، ولكنه مع ذلك يعمل على تشغيل جزء كبير من الإنترنت.