تحذيرات تقنية دولية تؤكد أن تحديثات البرامج وحدها لا تكفي لسد الثغرة الخطيرة في بي إتش بي

لا يكفي الاعتماد على تثبيت تحديثات البرامج وحدها لسد الثغرة الأمنية الخطيرة التي تم اكتشافها حديثاً في لغة البرمجة الشهيرة “بي إتش بي” (PHP)، وذلك وفقاً لتقديرات خبراء أمن المعلومات الذين دقوا ناقوس الخطر حول هذا الموضوع.

تحذیرات من الشعور الزائف بالأمان

وفي هذا السياق، حذر توماس بوله، خبير الأمن لدى شركة البرمجيات “تشيك بوينت”، من مغبة الوقوع في فخ الشعور الزائف بالأمان. ودعا المسؤولين عن إدارة الأنظمة المعلوماتية إلى ضرورة اتخاذ إجراءات عملية وفعالة تتجاوز بكثير مجرد تثبيت التحديثات الأمنية المعتادة.

خطوات فورية لحماية الأنظمة

تتضمن قائمة الإجراءات الفورية الضرورية التي أشار إليها الخبير الأمني مراجعة سجلات البيانات بأثر رجعي يعود تاريخها حتى 17 أكتوبر 2026، وذلك بهدف الكشف عن أي اختراقات محتملة قد تكون حدثت في السابق. ويأتي هذا التوجيه على خلفية رصد أولى محاولات الهجوم في ذلك اليوم على ما يُعرف باسم “مصيدة العسل” التابعة لشركة أمازون، وهي أداة رقمية مخصصة لاستدراج المهاجمين. وقد يؤدي إهمال فحص البيانات حتى هذا التاريخ المحدد إلى إغفال احتمال تعرض النظام لاختراق خفي قبل عملية تثبيت التحديث.

كما دعا بوله المسؤولين التقنيين إلى الشروع في تجديد بيانات الدخول والمفاتيح الخاصة بواجهات برمجة التطبيقات (API Keys) بطريقة شاملة، مؤكداً في الوقت ذاته أن تحديث جدران حماية تطبيقات الويب (WAF) يمثل ركيزة أساسية لا غنى عنها ضمن منظومة الدفاع الرقمي لأي مؤسسة.

دور جدران الحماية وجرد الشبكات

تلعب جدران حماية تطبيقات الويب دور الدرع الواقي الفاصل بين تطبيقات الويب وشبكة الإنترنت، حيث تقوم بتحليل حركة البيانات الواردة بدقة وحظر أي طلبات خبيثة قبل بلوغها للنظام المستهدف.

وفي مقابلة أجرتها معه وكالة الأنباء الألمانية (د ب أ)، شدد بوله على أهمية إعداد جرد كامل وشامل للأنظمة؛ وهو ما يتيح للمسؤولين تحديد الأماكن التي تستخدم مكونات لغة “بي إتش بي” بدقة داخل الشبكة، فضلاً عن معرفة الإصدارات المستعملة منها. ونظراً لأن هذه اللغة البرمجية تشغل نسبة واسعة من خوادم الويب في مختلف أنحاء العالم، فإن خطر الثغرة يظل مرتفعاً نظراً لإمكانية استغلالها كمدخل رئيسي لشن هجمات واسعة النطاق على الشبكات الداخلية.

شاهد القصة المصوّرة لهذا الخبر ←