ما هي المواقع الإلكترونية التي تستخدم لغة PHP وماذا يحدث عندما تتوقف هذه التقنية عن العمل؟
وكإجراء وقائي، قامت بعض المؤسسات بتثبيت تحديثات أمنية، بينما اختارت مؤسسات أخرى تعليق خدماتها الرقمية مؤقتاً لحين إصلاح هذه الثغرات. وقد ساهمت نماذج الذكاء الاصطناعي من OpenAI في اكتشاف هذه الثغرات، حيث وصفت المشكلة بأنها "إحدى أخطر المشكلات الأمنية في الآونة الأخيرة".
على الرغم من أن بعض المواقع شهدت اضطرابات أو قيودًا في عملياتها، إلا أن تحليلًا أجرته شركة Dataminr لم يحدد أي هجمات ناجحة مؤكدة استغلت هذه الثغرات.
في غضون ذلك، أفادت شركة كلاود فلير بزيادة في محاولات الاختراق، والتي وصلت إلى الملايين مع قيام المؤسسات بتعزيز أنظمة الحماية الخاصة بها.
لكن ما هي لغة PHP وما هي المواقع الإلكترونية التي تستخدم لغة البرمجة هذه؟ PHP، التي تعني معالج النصوص التشعبية، هي لغة برمجة مفتوحة المصدر تم تطويرها على مدى عقود، وتستخدم لإنشاء وتشغيل تطبيقات الويب.
يُعدّ استخدام لغة PHP واسع الانتشار على الإنترنت، إذ يُقدّر أن 70% من المواقع الإلكترونية تستخدم هذه التقنية، مما يُتيح تطوير وظائف أساسية لتشغيل العديد من المنصات الرقمية.
ومن بين الخدمات التي تعتمد على PHP أنظمة إدارة المحتوى مثل ووردبريس ودروبال، وهي أدوات تُسهّل إنشاء وإدارة المواقع الإلكترونية.
ونظرًا لتكاملها في بنية العديد من المنصات، قد لا تُلاحظ هذه اللغة من قِبل العديد من الشركات، حتى وإن كانت مواقعها الإلكترونية تعتمد عليها في التشغيل. ولهذا السبب، تُشكّل الثغرات الأمنية التي تُصيب PHP خطرًا على مجموعة واسعة من الخدمات الرقمية.
ماذا يحدث عندما تتوقف هذه التقنية عن العمل؟ أثار الاستخدام الواسع النطاق للغة PHP على مواقع الويب مخاوف خبراء الأمن السيبراني، الذين يحذرون من إمكانية استغلال مجرمي الإنترنت للثغرات الأمنية في الأنظمة التي لم تُحدَّث بعد. وهذا من شأنه أن يسمح لهم بتغيير طريقة عمل المنصات ومحاولة الوصول إلى المعلومات الخاصة المخزنة عليها.
كما أن نشر التفاصيل التقنية المتعلقة بهذه الثغرات يزيد من المخاطر، إذ يمكن للمهاجمين تحليل التحديثات الأمنية لتحديد كيفية استغلال الأنظمة التي لم تُثبِّتها بعد. لذلك، تسابق المؤسسات الزمن لتحديث منصاتها وتقليل احتمالية وقوع الهجمات.
تفاقم الوضع بعد ظهور معلومات حول الثغرات الأمنية في منتدى للمخترقين يوم الثلاثاء، قبل الموعد المقرر لإصدار التحديث الأمني. واستجابةً لهذا التسريب، قامت المؤسسة المسؤولة عن الإشراف على لغة PHP بتقديم موعد إصدار التحديث يومًا واحدًا لتسهيل حماية الأنظمة المتأثرة.
إضافةً إلى المخاطر التي تهدد الشركات والجهات الحكومية، قد تُؤثر هذه الثغرات على المستخدمين الذين يعتمدون على هذه الخدمات الرقمية. فبينما يجري طرح التحديثات الأمنية، قد يواجه بعض المستخدمين انقطاعات مؤقتة في مواقع الويب والمنصات الأساسية.
















