حذّر خبير في الأمن السيبراني من مخاطر أمنية قد تطال ملايين المواقع الإلكترونية حول العالم، عقب الكشف عن معلومات تتعلق بثغرتين خطيرتين في لغة البرمجة "PHP"، تتيحان للمخترقين الوصول غير المصرح به إلى الخوادم والبيانات المخزنة فيها.
ونقلت وسائل إعلام عن خبير الأمن السيبراني في شركة "كاسبرسكي"، ليونيد بيزفيرشينكو، قوله إن "الكشف العلني عن معلومات تخص ثغرتين أمنيتين في مفسّر PHP يثير مخاوف واسعة"، نظراً إلى الانتشار الكبير لهذه اللغة المستخدمة في تطوير عشرات الملايين من المواقع والتطبيقات الإلكترونية.
وأوضح أن لغة "PHP" تُستخدم لإنشاء صفحات ويب ديناميكية يتغير محتواها وفقاً لتفاعل المستخدمين والبيانات المخزنة، ما يجعل الثغرات التي تصيبها مصدر تهديد محتملاً للبنية التحتية الرقمية للمؤسسات.
وأشار إلى أن استغلال الثغرتين قد يسمح للمهاجمين باختراق الخوادم والوصول إلى بيانات المستخدمين، أو تشغيل برمجيات خبيثة، فضلاً عن محاولة التسلل إلى الأنظمة الداخلية للمؤسسات المالكة للمواقع المتضررة.
ودعا الخبير مسؤولي المواقع الإلكترونية إلى تثبيت التحديثات الأمنية فور توفرها، واتخاذ إجراءات احترازية تشمل تقييد تحميل بعض أنواع الملفات والبيانات، وإنشاء نسخ احتياطية، ونقل المعلومات الحساسة إلى بيئات أكثر أماناً.
كما أوصى مستخدمي الخدمات الإلكترونية بتفعيل المصادقة الثنائية للحسابات، والاستعانة ببرامج الحماية من البرمجيات الضارة، للحد من مخاطر الاختراق وسرقة المعلومات.
وأكد أن التعامل المبكر مع الثغرات الأمنية وتحديث الأنظمة بصورة منتظمة يمثلان خط الدفاع الأساسي لحماية المواقع الإلكترونية وبيانات مستخدميها من الهجمات السيبرانية المحتملة.
أضف تعليقاً