خبير في "كاسبرسكي" يحذّر من إمكانية اختراق ملايين صفحات الإنترنت حول العالم

حذّر ليونيد بيزفيرشينكو خبير الأمن السيبراني في "كاسبرسكي" من أن الملايين من صفحات الويب حول العالم أصبحت متاحة للمخترقين بسبب تسريب معلومات عن ثغرات في لغة البرمجة PHP.

صورة تعبيرية لاختراق المواقع الإلكترونية — Legion-Media

وأوضح الخبير أن PHP هي لغة برمجة من جانب الخادم، تتمثل مهمتها الرئيسية في إنشاء صفحات ويب ديناميكية: أي المحتوى الذي يتغير تبعا لإجراءات المستخدم أو البيانات من قاعدة البيانات أو ظروف أخرى.

وقال:"أصبحت معلومات حول ثغرتين أمنيتين خطيرتين في مُفسِّر PHP متاحة للعموم، وتُعد PHP من أكثر لغات البرمجة شيوعا لتطوير مواقع الويب عالميا، حيث تستخدمها عشرات الملايين من الموارد وتطبيقات الويب المختلفة حول العالم..والثغرات في PHP تسمح للمخترقين بالوصول إلى الخادم دون تصريح، مما يؤدي بدوره إلى اختراق البنية التحتية للخادم الذي يستضيف موقع الويب. وبذلك، يستطيع المهاجمون الوصول إلى بيانات المستخدم المخزنة هناك، أو تنفيذ برمجيات خبيثة، أو محاولة اختراق البنية التحتية للمؤسسة المالكة للموقع".

ويشير بيزفيرشينكو إلى أنه من الضروري للغاية لأصحاب الموارد الإلكترونية تثبيت التحديث للغة البرمجة المذكورة فور صدوره. وحتى ذلك الحين، ولتقليل المخاطر، ينبغي حظر إمكانية تحميل بعض تنسيقات البيانات، وإنشاء نسخ احتياطية، ونقل المعلومات المهمة إلى مكان آخر.

أما بالنسبة للمستخدمين، فيوصى بتفعيل المصادقة الثنائية في جميع الخدمات الإلكترونية الممكنة، وتثبيت تطبيقات الحماية من البرمجيات الضارة.

المصدر: نوفوستي