ماذا حدث؟
قدم فريق أمان PHP إشعارًا مسبقًا بإصلاح قادم لثغرتين أمنيتين خطيرتين، تم تصنيفهما بـ 9.2 من أصل 10 على مقياس خطورة CVE. يبدو أن المعلومات حول العيوب قد تسربت قبل الكشف عنها رسميًا، حيث تتم مشاركة مقطع فيديو يُظهر أداة تسمى PHP2Shell تُستخدم...
نص الخبر بالعربي
قدم فريق أمان PHP إشعارًا مسبقًا بإصلاح قادم لثغرتين أمنيتين خطيرتين، تم تصنيفهما بـ 9.2 من أصل 10 على مقياس خطورة CVE. يبدو أن المعلومات حول العيوب قد تسربت قبل الكشف عنها رسميًا، حيث تتم مشاركة مقطع فيديو يُظهر أداة تسمى PHP2Shell تُستخدم لتنفيذ التعليمات البرمجية عن بُعد على خوادم الويب عبر الثغرات الأمنية (عبر Ars Technica).
تُستخدم لغة برمجة PHP على نطاق واسع عبر الإنترنت وتعمل على تشغيل عدد كبير من مواقع الويب. من المقرر أن يتم إصدار الإصلاح في الساعة 2 بعد الظهر بالتوقيت العالمي (10 صباحًا بالتوقيت الشرقي). ويقول باحثون من شركة الأمن السيبراني Sansec إن الثغرات الأمنية تؤثر على جميع خوادم الويب التي تعمل بنظام PHP 5.4 أو الأحدث، وأننا "نتوقع أن تبدأ الهجمات الجماعية في غضون 15 دقيقة من الإصدار".
يقول Dane Knecht، كبير مسؤولي التكنولوجيا في Cloudflare، إن الشركة تعمل بالفعل على تحديث قواعد جدار الحماية الخاصة بها لمواقع PHP. "إننا نشهد ظهور هجمات مبكرة ونقوم بتحديث إجراءات التخفيف مع ظهور ناقلات جديدة. "هذا مجرد حل مؤقت،" نشر Knecht على X. "قم بالتصحيح بمجرد أن يقومThePHPF بإصدار التحديث في الساعة 14:00 بالتوقيت العالمي اليوم."
لماذا يهم؟
هذا الخبر مهم لأنه يرتبط بمسار ألعاب الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.
تابع الخبر وانشره
هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.
من مواقع أخرى حول نفس الموضوع
PC Gamer — أنا أتشبث بالأمل في أن تحل أزمة إمدادات الذاكرة عاجلاً وليس آجلاً مثل لاعب الكمبيوتر التالي. لسوء الحظ، بناءً على مقدار إمدادات الذاكرة للعام المقبل ا...
PC Gamer — انتهت أخيرًا جولة Deadlock الأخيرة من تصويت الأبطال وسط إصدار City Never Sleeps. في البداية كان لدينا ملك الفئران الوحيد، ثم بابا، وسولومون، وديدمان د...
Ars Technica — من المقرر أن يتم إصلاح ما يُعتقد أنه نقاط ضعف خطيرة بشكل غير عادي في ما يزيد قليلاً عن 12 ساعة لـ PHP، وهي لغة برمجة تعمل على تشغيل مواقع الويب وتطبيق...
BBC Technology — يتم إخبار المنظمات التي تعتمد على لغة برمجة PHP أنه يجب عليها تثبيت تحديث برنامج مهم اليوم - أو التفكير في إيقاف تشغيل مواقعها الإلكترونية. تم تحديد ث...