عيبان خطيران في لغة برمجة PHP يعرضان ما يقرب من %70 من مواقع الويب في جميع أنحاء العالم للخطر
حذّرت وكالة الأمن القومي الأمريكية (NSA) يوم الأربعاء من ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP، المستخدمة في نحو 70% من مواقع الويب حول العالم، ونبّهت إلى المخاطر التي تُشكّلها على الخوادم المُتأثرة. وقالت الوكالة في بيان لها: "يجب على جميع المؤسسات التي تستخدم PHP على أنظمتها الاستعداد لتثبيت تحديث يُعالج هاتين الثغرتين الخطيرتين". وحذرت الوكالة من أن هذه الثغرات قد تُتيح الوصول المباشر إلى نظام ملفات الخادم أو قاعدة بياناته، وأوصت بإيقاف تشغيل الأنظمة مؤقتًا في حال تعذّر التحديث الفوري. ووفقًا لشركة الأمن السيبراني Wiz، فإن هذه الثغرات قد تسمح للمهاجم بتنفيذ تعليمات برمجية عن بُعد دون مصادقة مسبقة، وفي إحدى الحالات، قراءة معلومات حساسة مُخزّنة في ذاكرة الخادم. ويُضاف هذا التحذير الأمريكي إلى التحذيرات الصادرة عن فريق الاستجابة للطوارئ الحاسوبية التابع لمؤسسات الاتحاد الأوروبي (CERT-EU) وهيئات وطنية مثل المركز الوطني للأمن السيبراني في المملكة المتحدة، والتي نصحت أيضًا بتحديد الأنظمة المُعرّضة للخطر وتثبيت التحديثات اللازمة. انضم المعهد الوطني للأمن السيبراني (Incibe)، ا...