ثغرات «بي إتش بي» توقف مواقع و«أمازون» ترصد استغلالًا واسعًا

أشعلت ثغرتان خطيرتان في «بي إتش بي»، وهي لغة برمجية تشغّل جزءًا كبيرًا من الويب، سباقًا لتحديث المواقع. تسمح الثغرتان للمهاجم بإرسال طلب مُعد خصيصًا ثم تشغيل أوامر على خادم مكشوف من دون تسجيل دخول، وقد يُعالج الطلب الضار قبل أن تتاح لبرمجية الموقع فرصة رفضه، ما يفتح الطريق لسرقة البيانات أو السيطرة على الخادم. لذلك أوقفت جهات مواقعها مؤقتًا بدل تركها مكشوفة، بالتزامن مع تحديثات طارئة أطلقها فريق «بي إتش بي». وزادت الخطورة بعدما قالت «أمازون» إنها رصدت محاولات استغلال حتى قبل الإعلان العلني، وإن الهجمات أصبحت واسعة؛ كما ساعد الذكاء الاصطناعي في اكتشاف الثغرتين، في إشارة إلى أن الوقت بين اكتشاف الخلل وتحويله إلى هجوم يتقلص.