🔶 ما هو الخرق الأمني PHP وما هي مخاطره؟
أدى تحذير أمني خطير بلغة PHP يوم الثلاثاء 20 أكتوبر إلى عدم إتاحة العديد من المواقع الحكومية حول العالم، بما في ذلك فرنسا وهولندا وبلجيكا. وأعلن الموقع الإلكتروني لشرطة باريس والبرلمان الهولندي، أنهم قاموا بإغلاق الموقع بعد تلقيهم هذا التحذير الأمني.
لغة البرمجة PHP هي الأساس للعديد من المواقع الإلكترونية؛ من المدونات البسيطة إلى بوابات الأخبار الكبيرة ومتاجر التسوق عبر الإنترنت وأنظمة إدارة المحتوى، تعمل لغة PHP كنظام أساسي.
ويقدر خبراء تكنولوجيا المعلومات أن برنامج "WordPress" وحده، وهو برنامج قائم على PHP، يستخدم لإدارة حوالي 400 إلى 500 مليون موقع على مستوى العالم. WordPress ليس البرنامج الوحيد الذي يعتمد على PHP، فأنظمة إدارة المحتوى الأخرى مثل Moodle وJoomla وTypo3 تعتمد أيضًا على PHP. أولاً، أعلن فريق أمان PHP يوم الثلاثاء 20 أكتوبر أنه سيصدر تحديثات أمنية يوم الأربعاء 21 أكتوبر الساعة 14:00 بالتوقيت العالمي، وطلب من مسؤولي النظام أن يكونوا جاهزين لتثبيت هذه التحديثات مباشرة بعد الإصدار.
في ألمانيا، أصدر المكتب الفيدرالي لأمن تكنولوجيا المعلومات (BSI) تحذيرًا رسميًا للأمن السيبراني وأعلن عن الفئة 3 أو التنبيه البرتقالي له. ويعني هذا التحذير أنه يجب اتخاذ الإجراءات المضادة على الفور، حيث يوجد خطر حدوث اضطراب واسع النطاق في المسار الطبيعي للعمليات. وشدد المكتب الفيدرالي الألماني لأمن تكنولوجيا المعلومات في إعلانه بوضوح على أن نقاط الضعف هذه تتمتع بقدرة تهديد عالية جدًا وغير عادية.