تم استغلال ثغرات حرجة في PHP، مما أثر على الأنظمة في اليابان وكوريا والولايات المتحدة وتايوان. تم إصدار تحديثات أمنية.
غرفة أخبار OffSet7 · راجعه محلل من OffSet7 · بمساعدة الذكاء الاصطناعي
ماذا حدث
تم استغلال ثغرات حرجة في PHP في عدة دول.
المتأثرون
لغة البرمجة PHP.
الاستغلال
أكدت شركة Trend Micro أن الهجمات التي تستغل هذه الثغرات تحدث بالفعل على عدة خوادم في اليابان.
ما العمل
تم إصدار تحديثات أمنية وحث على تطبيقها فوراً.
تم اكتشاف ثغرات حرجة في لغة البرمجة PHP، تؤثر على حوالي 70% من مواقع الويب في العالم. هذه الثغرات موجودة منذ أكثر من عقد وتشكل مخاطر كبيرة، بما في ذلك إمكانية سيطرة مجرمي الإنترنت على الأنظمة، وتغيير مواقع الويب، وسرقة المعلومات السرية.
أكدت شركة Trend Micro أن هذه الثغرات يتم استغلالها فعلياً على عدة خوادم في اليابان. وقد تم بالفعل اختراق 25 نظامًا في كوريا والولايات المتحدة واليابان وتايوان. استغل قراصنة يُشتبه في ارتباطهم بالصين ثغرة في PHP للسيطرة الكاملة على الخوادم في هذه الدول.
استولى القراصنة على السيطرة الكاملة على 24 جدارًا ناريًا. تتيح الثغرات للقراصنة تنفيذ الأوامر عن بُعد دون الحاجة إلى كلمة مرور أو أي شكل آخر من أشكال التحقق.
استجابةً للوضع، أصدرت منظمة الإشراف على PHP تحديثات أمنية وحثت على تطبيقها فوراً. أعلن وزير الصناعة الياباني عن خطط لتشكيل فريق من قراصنة القبعات البيضاء لمكافحة الزيادة في الهجمات الإلكترونية. بالإضافة إلى ذلك، نبهت الحكومة اليابانية 1,000 مجموعة أعمال حول الثغرات لتقليل الأضرار المحتملة.
JP
المصادر
Www3.Nhk.Or.Jp: Japan to start white-hat hacker team to fight cyberattacks | NHK WORLD
Mainichi.Jp: Editorial: Critical PHP vulnerabilities demand action to keep the internet safe
Mk.Co.Kr: A cyber attack exploiting a recently discovered PHP software vulnerability has captured the authorit..