حذَّر خبير الأمن السيبراني في شركة "كاسبرسكي" ليونيد بيزفيرشينكو، من مخاطر أمنية تهدد ملايين صفحات الويب حول العالم، على خلفية إتاحة معلومات عن ثغرتين أمنيتين خطيرتين في مفسر لغة البرمجة PHP، بما قد يتيح للمهاجمين استهداف الخوادم واختراق الأنظمة التي تستضيف المواقع الإلكترونية.
وأوضح "بيزفيرشينكو" أنPHP تعد من لغات البرمجة الشائعة في تطوير مواقع الويب، إذ تُستخدم لإنشاء صفحات ديناميكية يتغير محتواها وفقًا لتفاعلات المستخدمين أو البيانات المستمدة من قواعد البيانات وغيرها من المعطيات، حسبما ذكرت وكالة الأنباء العراقية.
وقال خبير الأمن السيبراني إن إتاحة معلومات عن الثغرتين للعموم تثير مخاوف بشأن أمن المواقع والتطبيقات التي تعتمد على هذه اللغة، مشيرًا إلى أن استغلالهما قد يمكن المهاجمين من الوصول غير المصرح به إلى الخوادم، بما يهدد البنية التحتية التقنية للمواقع المستهدفة.
وأضاف أن تداعيات الاختراق المحتمل قد تشمل الوصول إلى بيانات المستخدمين المخزنة على الخوادم، أو تنفيذ برمجيات خبيثة، أو محاولة التسلل إلى البنية التحتية للمؤسسات المالكة للمواقع.
وشدد "بيزفيرشينكو" على أهمية تثبيت التحديث الأمني الخاص بلغة PHP فور صدوره، داعيًا القائمين على المواقع الإلكترونية إلى اتخاذ تدابير احترازية للحد من المخاطر إلى حين توفر التحديث، من بينها تقييد إمكانية تحميل بعض تنسيقات البيانات، وإنشاء نسخ احتياطية منتظمة، ونقل المعلومات المهمة إلى مواقع تخزين آمنة.
وبالنسبة إلى المستخدمين، أوصى الخبير بتفعيل المصادقة الثنائية في الخدمات الإلكترونية التي تدعمها، وتثبيت تطبيقات للحماية من البرمجيات الضارة، لتعزيز أمن الحسابات والأجهزة والحد من مخاطر الهجمات الإلكترونية.