تحذير أمني مغربي من ثغرات خطيرة في "PHP"

حذرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، من ثغرتين أمنيتين حرجتين تؤثران على لغة البرمجة PHP، المستخدمة على نطاق واسع في تطوير المواقع والتطبيقات الإلكترونية.

ويأتي هذا التحذير في إطار التنبيه العالمي إلى المخاطر التي قد تهدد الخوادم والمواقع الإلكترونية التي تستخدم إصدارات غير محيّنة من هذه اللغة.

وأفادت المديرية، في نشرة أمنية, أن الثغرتين المعروفتين باسم «PHP2Shell» تشكلان خطرا حرجا على الأنظمة المعلوماتية المتأثرة، سواء من حيث مستوى المخاطر أو حجم التأثير المحتمل, مضيفة انهما قد تسمحان لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية على خادم يعاني من إحدى الثغرتين، مما قد يؤدي إلى اختراق الأنظمة المعلوماتية المعنية.

وأشارت المديرية إلى أن خطورة الوضع تتزايد في ظل توفر شيفرة تجريبية لاستغلال الثغرتين، تعرف تقنيا باسم «Proof of Concept» أو «PoC»، وهو ما يرفع احتمالات استغلالهما في هجمات إلكترونية تستهدف الخوادم غير المحمية.