AR
أدى ثغرة أمنية خطيرة في لغة البرمجة PHP إلى تعريض ملايين المواقع الإلكترونية للخطر. إليك ما يعنيه ذلك بالنسبة لمعلوماتك الشخصية، وما يمكنك فعله حيال ذلك.
بالنسبة لمعظم الخدمات الكبرى التي تستخدمها يوميًا، فإن الإجابة هي «نعم» بشكل شبه مؤكد. فالبنوك ومزودي خدمات البريد الإلكتروني والمتاجر الإلكترونية الكبرى لديها فرق أمنية مهمتها الاستجابة السريعة للتحذيرات مثل هذا التحذير، والعديد منها يعتمد على خدمات مثل Cloudflare، التي وضعت إجراءات حماية ضد هذا الخلل في لغة PHP قبل تسع ساعات من الإعلان عنه للجمهور.
أما الإجابة الصريحة بالنسبة لكل شيء آخر فهي: الأمر يعتمد على الموقع الإلكتروني، ولا يمكنك معرفة ذلك من الخارج. يتلخص الخطر الذي تتعرض له في سؤال واحد لا يمكنك التحقق منه بنفسك: هل قام القائمون على كل موقع استخدمته بإصلاح خوادمهم في الوقت المناسب؟
يبدو هذا مقلقًا، ولكن هناك الكثير مما يمكنك فعله للتأكد من أن الضرر سيتوقف عند هذا الحد حتى لو تم اختراق موقع واحد. وهذا هو موضوع بقية هذا الدليل.
تعمل لغة البرمجة PHP بهدوء على إنشاء صفحات نسبة كبيرة من مواقع الويب في العالم، بما في ذلك معظم المواقع التي تم إنشاؤها باستخدام WordPress. في 21 أكتوبر، أعلن مطوروها عن ثغرة أمنية إلكترونية خطيرة، أُطلق عليها اسم PHP2Shell، وأصدروا تصحيحًا لها. وكانت Cloudflare قد نشرت بالفعل إجراءات حماية قبل تسع ساعات كجزء من الاستجابة المنسقة.
كان المخطط هو الحفاظ على سرية التفاصيل حتى يصبح التصحيح جاهزًا. لكن الأمر لم ينجح: تسربت الأخبار قبل يوم من الموعد المحدد، وتحرك المجرمون بسرعة.
كتب ماثيو برينس، رئيس شركة Cloudflare المتخصصة في البنية التحتية للإنترنت، على X أن الشركة رصدت «آلاف» المحاولات لاستغلال ثغرات PHP عبر شبكتها خلال الساعات العشر التي سبقت الإعلان العلني عن الخلل. «وقد قفز هذا العدد إلى عشرات الآلاف خلال الـ45 دقيقة التي تلت الإعلان.» (عبر BBC News live)
تقول «أمازون» إنها رصدت محاولة في وقت أبكر من ذلك، في 17 أكتوبر، أي قبل الإعلان بأربعة أيام. بعبارة أخرى، هذا ليس خطرًا نظريًّا. فالمهاجمون يحاولون ذلك بالفعل.
هذه ليست مجرد ثغرة تؤدي إلى تعطيل موقع ويب. قال آلان وودوارد، الأستاذ في مركز سوري للأمن السيبراني، لبرنامج «توداي» على إذاعة بي بي سي راديو 4 إن هذه الثغرات تعني أن المهاجم يمكنه «إدخال كوده الخاص إلى خادم الويب» و«القيام عمليًا بما يشاء».
وأضاف أن ذلك قد يشمل:
من حيث الحجم، وصفها بأنها خطيرة، قائلاً إنها قد تؤثر على «ما يقارب 30 مليون موقع إلكتروني»
وتعد مسألة الباب الخلفي هذه مهمة بالنسبة لك. فالموقع الذي يقوم بتثبيت التصحيح اليوم ربما يكون قد تعرض للاختراق في الأيام السابقة. وينصح باحثو أمازون بالتحقق من 17 أكتوبر فصاعدًا، وليس من تاريخ الإعلان. لذا قد يستغرق الأمر أسابيع قبل أن تظهر بعض الانتهاكات للعلن.
يعتمد ما يمكن للمهاجم الحصول عليه على المعلومات التي يحتفظ بها كل موقع إلكتروني عنك. وعادةً ما يعني ذلك:
المواقع الأكثر عرضة للخطر ليست تلك المعروفة. بل هي المتاجر الصغيرة والأندية والمنتديات والمدونات، التي غالبًا ما تم إنشاؤها منذ سنوات ونادرًا ما يتم صيانتها، لأن العديد منها يعمل بإصدارات قديمة من PHP لم تحصل أبدًا على إصلاح رسمي.
غالبًا لن تعرف على الفور. العلامات التي يجب الانتباه إليها خلال الأسابيع القادمة:
لا يمكنك إصلاح مواقع الويب الخاصة بالآخرين، ولكن يمكنك الحد من الآثار التي قد يترتب عليها اختراق أي منها عليك.
ثغرة PHP خطيرة، وقد استغلها المهاجمون في غضون ساعات. لكنك لست عاجزًا. تدير معظم حساباتك المهمة شركات تتحرك بسرعة، والخطوات المذكورة أعلاه تعني أنه حتى لو تم اختراق موقع أصغر كنت تستخدمه في السابق، فإن بريدك الإلكتروني وحسابك المصرفي وأموالك ستبقى في مأمن.
لا تقلق كثيرًا بشأن ما إذا كانت كل المواقع الإلكترونية التي استخدمتها يومًا ما آمنة أم لا. ركز على التأكد من ألا يمتلك أي منها مفتاح الوصول إلى البقية.
آدم كولينز هو باحث في مجال الأمن السيبراني في ScamAdviser، ويعمل تحت اسم مستعار حفاظًا على الخصوصية والأمان. بفضل خبرته التي تزيد عن أربع سنوات في الخطوط الأمامية للعمل الرقمي، يتخصص في ترجمة التهديدات المعقدة إلى نصائح قابلة للتطبيق. مهمته: الكشف عن العلامات التحذيرية حتى تتمكن من تصفح الويب بثقة.
