ثغرات أمنية في PHP

أين يقف الموضوع الآن

أدت ثغرتان حرجتان في لغة PHP، التي تشغّل حصة كبيرة من الويب، إلى قيام جهات حكومية ومؤسسات في عدة دول أوروبية بإخراج مواقعها من الخدمة يوم الأربعاء 21 أكتوبر. وأصدر مطورو PHP إصلاحات بعد ظهر اليوم نفسه.

PHP لغة برمجة تعمل من جهة الخادم وتُستخدم على نطاق واسع، وتشغّل حصة كبيرة من المواقع الإلكترونية، إذ تُذكر نسب تصل إلى 70%. وتحذّر وكالات أمنية مثل وكالة الأمن القومي الأمريكية والمكتب الاتحادي الألماني لأمن المعلومات (BSI) والمركز الوطني للأمن السيبراني في بريطانيا (NCSC) المشغّلين من ضرورة ترقيع الثغرات الحرجة بسرعة أو إخراج الأنظمة المتأثرة من الخدمة.