ثغرتان أمنيتان في PHP

وجدت مؤسسات كبرى في أوروبا وآسيا وأستراليا نفسها أمام خيار صعب بسبب ثغرتين أمنيتين في PHP، والتي تؤثران على نحو 70% من مواقع الويب. وتتيحان هذه الثغرتان تنفيذ أوامر عن بُعد دون مصادقة.

تحذيرات من هجمات محتملة

أطلقت وكالات أمنية في واشنطن ولندن وبرلين تحذيرات من هجمات محتملة، حيث ظهر نموذج استغلال عام قبل إصدار التحديث. وقد حذّرت فرق الاستجابة لمؤسسات الاتحاد الأوروبي من وجود ثغرة أمنية، كما حذّر المكتب الألماني لأمن المعلومات من الثغرة.

إصدار طارئ وتنبيهات

قبل يومين أعلن فريق PHP عن إصدار طارئ سيتم إطلاقه في 21 أكتوبر الساعة 14:00 بالتوقيت العالمي الموحد. وينصح الخبراء بتثبيت التحديثات الأمنية فورًا، حيث هناك نحو 22.6 مليون نسخة من PHP مكشوفة على الإنترنت.

استجابة الحكومات

أغلق مركز الأمن السيبراني الوطني في هولندا موقعه، كما أغلقت مؤسسات أخرى مواقعها. وضع وزارة الداخلية في فرنسا كل مواقعها في "صيانة وقائية"، وأغلقت مواقع حكومية محلية في بريطانيا. وقالت رئيسة الوزراء اليابانية إنها دعت أصحاب المواقع إلى التحقق من استخدامهم ل PHP.