تحديثات البرامج وحدها لا تكفي: ثغرة خطيرة في PHP تهدد الأنظمة المعلوماتية

لا يقتصر سد الثغرة الأمنية الخطيرة المكتشفة في لغة البرمجة “بي إتش بي” (PHP) على تثبيت تحديثات البرامج فحسب، وفقًا لخبراء أمن المعلومات. وحذر توماس بوله، خبير الأمن بشركة “تشيك بوينت”، من الشعور بالأمان الزائف، داعيًا مسؤولي الأنظمة إلى اتخاذ إجراءات فعالة تتجاوز مجرد التحديثات الأمنية.

من بين الإجراءات الفورية الضرورية، دعا بوله إلى مراجعة سجلات البيانات بأثر رجعي حتى 17 أكتوبر 2026، للكشف عن أي اختراقات محتملة. ويعود هذا التاريخ إلى رصد أولى محاولات الهجوم على “مصيدة العسل” الرقمية لشركة أمازون في ذلك اليوم، والتي تهدف إلى استدراج المهاجمين. وقد يؤدي عدم فحص البيانات حتى هذا التاريخ إلى إغفال اختراق النظام خفية قبل تثبيت التحديث.

كما دعا بوله المسؤولين إلى تجديد بيانات الدخول والمفاتيح الخاصة بواجهات برمجة التطبيقات (API Keys) بشكل شامل. وأكد أن تحديث جدران حماية تطبيقات الويب (WAF) يمثل عنصرًا أساسيًا في منظومة الدفاع، حيث تعمل هذه الجدران كدرع واقٍ بين تطبيقات الويب والإنترنت، محللة حركة البيانات الواردة وحاظرًة الطلبات الخبيثة.

وفي مقابلة مع وكالة الأنباء الألمانية (د ب أ)، شدد بوله على ضرورة إعداد جرد كامل للأنظمة لتحديد أماكن استخدام مكونات “بي إتش بي” والإصدارات المستخدمة منها داخل الشبكة. ونظرًا إلى أن هذه اللغة تعمل على نسبة كبيرة من خوادم الويب عالميًا، لا يزال خطر الثغرة مرتفعًا، ويمكن استغلالها كمدخل لشن هجمات على الشبكات الداخلية.