وهج الخليج – وكالات
تثير ثغرة أمنية خطيرة في لغة البرمجة “بي إتش بي” حالة من القلق في أوساط تكنولوجيا المعلومات ومشغلي المواقع الإلكترونية. ويحذر المكتب الألماني الاتحادي لأمن المعلومات وخبراء دوليون من خطر وشيك. وفيما يلي أبرز الأسئلة والإجابات عليها:
ـ ما الذي حدث بالضبط، وما مدى خطورة المشكلة؟ اكتُشفت ثغرتان بالغتا الخطورة في لغة البرمجة “بي إتش بي” واسعة الانتشار، التي تشكل أساسا تقنيا لجزء كبير من المواقع الإلكترونية حول العالم. وتتيح هاتان الثغرتان، المعروفتان باسم “بي إتش بي 2 شيل” والمسجلتان تحت الرقمين “CVE-2026-109618” و”CVE-2026-109619″، للمجرمين تنفيذ تعليمات برمجية ضارة على الخوادم عن بُعد. ونظرا إلى خطر الاستيلاء الكامل على الأنظمة المتضررة، وإلى تسرب تفاصيل الثغرتين إلى العلن عن غير قصد قبل الموعد المحدد، تصنف السلطات وخبراء أمن تكنولوجيا المعلومات الوضع على أنه حالة طوارئ استثنائية. وقد أخرج العديد من مشغلي المواقع الإلكترونية مواقعهم من الإنترنت احترازيا.
ـ هل بياناتي الشخصية على البوابات الإلكترونية أو المتاجر عبر الإنترنت معرضة للخطر؟ نعم، هناك خطر غير مباشر. فإذا كان أحد المواقع الإلكترونية أو بوابات الخدمات المقدمة للمواطنين أو المتاجر الإلكترونية يستخدم إصدار “بي إتش بي” المتأثر ولم يُجر حمايته في الوقت المناسب، فقد يتمكن المهاجمون من الوصول إلى قواعد البيانات الموجودة خلف الموقع عبر التعليمات البرمجية الضارة. وقد يؤدي ذلك إلى تسريب بيانات حساسة للعملاء، مثل البيانات الشخصية وكلمات المرور ومعلومات الاتصال. لكن لا يوجد خطر مباشر على الأجهزة التي يستخدمها الأفراد، مثل الهواتف الذكية والأجهزة اللوحية وأجهزة الكمبيوتر، إذ تقتصر الثغرة على الخوادم التي تُشغِّل المواقع الإلكترونية في الخلفية.
ـ ما دور الذكاء الاصطناعي في أزمة “بي إتش بي”؟ لم يتضح حتى الآن على وجه الدقة كيف اكتُشفت الثغرتان في “بي إتش بي”. لكن هناك مؤشرات كثيرة على أن استخدام الذكاء الاصطناعي على نطاق واسع أسهم في اكتشافهما، لا سيما أن الثغرتين ظلتا دون اكتشاف لعقود. ويؤدي الذكاء الاصطناعي دورا أيضا في طبيعة التهديد. إذ يمكن للمهاجمين استخدامه لفحص خوادم “بي إتش بي” غير المحمية بحثا عن الثغرات، وتنفيذ هجمات واسعة النطاق خلال ثوان، دون الحاجة إلى تدخل يدوي. وبذلك يعمل الذكاء الاصطناعي في هذه الأزمة بوصفه عاملا مسرعا لدى الطرفين، سواء في الهجوم أو الدفاع. كيف يمكنني، بصفتي مشغلا لموقع إلكتروني، التحقق من أن موقعي آمن؟ يتعين على مشغلي المواقع الإلكترونية، سواء كانت مدونات أو مواقع لجمعيات أو مواقع لشركات ومؤسسات عامة، التحقق من إصدار “بي إتش بي” المستخدم في بيئة الخادم لديهم. وقد أتاح فريق التطوير تحديثات أمنية طارئة أمس الأربعاء. كما قامت شركات استضافة مواقع كبرى، مثل “آيونوس”، بتحديث إصدار “بي إتش بي” في أنظمتها بالفعل، ما يوفر الحماية، على الأقل، للمواقع التي تعتمد التحديثات الأمنية التلقائية.
ـ ما الخطوات التالية، ومتى ينتهي الخطر؟ بدأت موجة الهجمات الآلية على مستوى العالم، ومن المتوقع أن تستمر لأسابيع أو أشهر، إذ يواصل المهاجمون البحث بلا كلل عن الأنظمة التي لم تُثبَّت عليها التحديثات الأمنية. ولا يمكن إعلان زوال الخطر إلا بعد أن تقوم الغالبية العظمى من شركات استضافة المواقع ومسؤولي الأنظمة بتثبيت التحديثات الأمنية. أما الأنظمة وإصدارات “بي إتش بي” القديمة التي لم تعد تتوافر لها تحديثات رسمية، فيتعين على مشغليها عزلها أو إيقافها فورا، لمنع بقاء ثغرات دائمة يمكن لمجرمي الإنترنت استغلالها.
Share on: WhatsAppظهرت المقالة ما الذي تعنيه الثغرة الأمنية في لغة “بي إتش بي” بالنسبة إلى الإنترنت؟ أولاً على صحيفة وهج الخليج الإلكترونية.
مشاهدة ما الذي تعنيه الثغرة الأمنية في لغة ldquo بي إتش بي rdquo بالنسبة إلى
يذكر بـأن الموضوع التابع لـ ما الذي تعنيه الثغرة الأمنية في لغة بي إتش بي بالنسبة إلى الإنترنت قد تم نشرة اليوم ( ) ومتواجد على وهج الخليج ( عمان ) وقد قام فريق التحرير في برس بي بالتاكد منه وربما تم التعديل علية وربما قد يكون تم نقله بالكامل اوالاقتباس منه ويمكنك قراءة ومتابعة مستجدادت هذا الخبر او الموضوع من مصدره الاساسي.
وختاما نتمنى ان نكون قد قدمنا لكم من موقع Pressbee تفاصيل ومعلومات، ما الذي تعنيه الثغرة الأمنية في لغة “بي إتش بي” بالنسبة إلى الإنترنت؟.
في الموقع ايضا :
- توقعات بهطول أمطار على عدن وعدد من المحافظات اليمنية خلال الساعات المقبلة
- فرنسا: أولئك الذين لا ينبغي ذكر أسمائهم!
- الدولار يتراجع والين الياباني يسجل أعلى مستوى في شهر
تابعونا على جوجل نيوز