ثغرة في PHP تعرّض المواقع الإلكترونية لهجمات إلكترونية
حذّر ميتشل أمادور، الرئيس التنفيذي لشركة Immunefi، من أن ثغرة خطيرة في PHP قد تترك المواقع الإلكترونية مكشوفة لأسابيع، ولا سيما عندما يتأخر المشغّلون الصغار في تثبيت التحديثات الأمنية الطارئة. وأقرت مؤسسة PHP بأن إصلاح خلل اكتُشف لأول مرة عام 2024 تأخر بسبب محدودية الموارد. ومنذ ذلك الحين، أصدر المطوّرون تحديثات طارئة لمعالجة ثغرتين خطيرتين في PHP، لكن على مشغّلي المواقع ترقية أنظمتهم بأنفسهم.
وقال ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، إن الشبكة رصدت ملايين محاولات استغلال ثغرة PHP خلال 24 ساعة من إعلانها علنًا، إضافة إلى آلاف المحاولات قبل ذلك. وحذّر مكتب التحقيقات الفيدرالي الأمريكي من أن المهاجمين قد ينفّذون شيفرات عن بُعد، وربما يخترقون بيانات وشبكات حساسة. ووفقًا لـ W3Techs، يُستخدم PHP في نحو 69% من المواقع الإلكترونية التي تُعرف لغة البرمجة المستخدمة على جانب الخادم فيها.
ودعا أمادور المستخدمين إلى عدم إعادة استخدام كلمات المرور، وتوخي الحذر عند ربط محافظ العملات المشفرة بالمواقع الإلكترونية، وإلغاء صلاحيات الرموز غير المعروفة. ووصف المسألة بأنها جزء من «كارثة الثغرات» التي يغذيها الذكاء الاصطناعي: إذ أصبح العثور على عيوب البرمجيات أقل كلفة، بينما لا يزال إصلاحها صعبًا.
Neutral
تثير ثغرة PHP مخاوف جدية تتعلق بالأمن السيبراني، لكن المقال لا يذكر وقوع هجوم مباشر على منصة لتداول العملات المشفرة أو سلسلة كتل أو رمز محدد. لذلك، من المرجح أن يكون تأثيرها الفوري على التداول محدودًا ومدفوعًا بمعنويات السوق، لا عاملًا مؤثرًا في السوق بأكمله. وقد يصبح بعض المتداولين أكثر حذرًا مؤقتًا عند ربط المحافظ أو الموافقة على الرموز أو استخدام المواقع المتأثرة، في حين قد تتحمل الشركات المرتبطة بالعملات المشفرة تكاليف إضافية للأمن ومعالجة الثغرات.
تسببت اختراقات منصات التداول وهجمات التمويل اللامركزي في بعض الأحيان في انخفاضات حادة وقصيرة الأمد في أسعار الرموز المتأثرة أو في زيادة عامة في النفور من المخاطرة، ولا سيما عندما تكون الخسائر كبيرة أو يُشتبه في حدوث عدوى. وفي هذه الحالة، لا تثبت الهجمات المبلغ عنها المرتبطة بـ PHP سرقة أموال بالعملات المشفرة، لذا لا توجد مؤشرات على صدمة سوقية مماثلة. وعلى المدى القصير، ينبغي للمتداولين متابعة الإعلانات الصادرة عن مزودي المحافظ ومنصات التداول والبروتوكولات التي تعتمد على خدمات قائمة على PHP. وعلى المدى الطويل، قد تعزز الحادثة الطلب على تثبيت التحديثات الأمنية في الوقت المناسب، وإجراء عمليات التدقيق الأمني، وفرض ضوابط تشغيلية أقوى. وقد تفيد هذه الآثار مزودي خدمات الأمن السيبراني، لكنها لا تقدم إشارة واضحة إلى اتجاه السوق الأوسع للعملات المشفرة.