وأوضح الخبير أن PHP هي لغة برمجة من جانب الخادم، تتمثل مهمتها الرئيسية في إنشاء صفحات ويب ديناميكية: أي المحتوى الذي يتغير تبعا لإجراءات المستخدم أو البيانات من قاعدة البيانات أو ظروف أخرى.
وقال:"أصبحت معلومات حول ثغرتين أمنيتين خطيرتين في مُفسِّر PHP متاحة للعموم، وتُعد PHP من أكثر لغات البرمجة شيوعا لتطوير مواقع الويب عالميا، حيث تستخدمها عشرات الملايين من الموارد وتطبيقات الويب المختلفة حول العالم..والثغرات في PHP تسمح للمخترقين بالوصول إلى الخادم دون تصريح، مما يؤدي بدوره إلى اختراق البنية التحتية للخادم الذي يستضيف موقع الويب.
وبذلك، يستطيع المهاجمون الوصول إلى بيانات المستخدم المخزنة هناك، أو تنفيذ برمجيات خبيثة، أو محاولة اختراق البنية التحتية للمؤسسة المالكة للموقع".
ويشير بيزفيرشينكو إلى أنه من الضروري للغاية لأصحاب الموارد الإلكترونية تثبيت التحديث للغة البرمجة المذكورة فور صدوره.
وحتى ذلك الحين، ولتقليل المخاطر، ينبغي حظر إمكانية تحميل بعض تنسيقات البيانات، وإنشاء نسخ احتياطية، ونقل المعلومات المهمة إلى مكان آخر.
أما بالنسبة للمستخدمين، فيوصى بتفعيل المصادقة الثنائية في جميع الخدمات الإلكترونية الممكنة، وتثبيت تطبيقات الحماية من البرمجيات الضارة.
المصدر: نوفوستي.
دفعت ثغرة أمنية خطيرة في لغة البرمجة PHP التي تعتمد عليها نسبة كبيرة من مواقع الإنترنت مؤسسات حكومية في المملكة المتحدة إلى إيقاف مواقعها الإلكترونية مؤقتا.
أعلنت وزارة الداخلية الفرنسية عن وضع عدد من المواقع الحكومية في حالة صيانة وقائية وإيقافها مؤقتا، كإجراء احترازي عقب اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة "بي إتش بي".
كشف باحثون في الأمن السيبراني عن مشكلة تتعلق بالخصوصية في منصة "ميوز" (Muse) للذكاء الاصطناعي، بعد أسابيع من إعلان "ميتا" عنها الشهر الماضي.
تاريخ النشر: 24.10.2026 | 02:10 GMT