CERT-EU يحث مواقع PHP غير المحدّثة على قطع الاتصال بسبب ثغرات حرجة
دفعت ثغرتان في PHP مصنّفتان بتقييم 9.2 مسؤولي الأمن السيبراني في الاتحاد الأوروبي إلى النصح بإغلاق المواقع غير المحدّثة حتى تطبيق الإصلاحات.
نصح CERT-EU مشغّلي مواقع PHP غير المحدّثة بإغلاقها، مشيراً إلى ثغرتين حرجتين بتقييم خطورة 9.2. وتنطبق التوصية على المواقع التي لم تثبّت الإصلاحات بعد.
يُبرز التحذير المخاطر الناجمة عن تأخير تحديث البرمجيات من جهة الخادم. ويُستخدم PHP على نطاق واسع لتشغيل المواقع الديناميكية، بما في ذلك واجهات منصات تداول العملات المشفرة ولوحات معلومات المحافظ وواجهات مستكشفات الكتل.
انكشاف البنية التحتية للعملات المشفرة
تتعامل الأنظمة المتصلة بالويب في شركات العملات المشفرة مع جلسات تسجيل الدخول وبوابات API ولوحات الإدارة. ويمكن أن تمنح ثغرة حرجة في بيئة تشغيل مثل PHP المهاجمين طريقاً إلى تلك الأنظمة إذا لم تتم معالجتها. وتعد نصيحة CERT-EU بإيقاف المواقع المتأثرة إجراءً احتوائياً قصير الأجل.
ينبغي للمشغّلين التحقق من إصدارات PHP التي يستخدمونها، وتطبيق تصحيحات المورّد فوراً، ومراقبة أي إرشادات محدّثة. وقد يؤدي تعطيل موقع عام إلى انقطاع الخدمة، لكن ترك ثغرة حرجة معروفة دون معالجة يزيد خطر الاختراق.