ثغرة PHP تتسبب في انقطاعات عالمية للمواقع الإلكترونية ومخاوف أمنية مالية
أدت ثغرة أمنية في PHP إلى انقطاعات عالمية للمواقع الإلكترونية ومشاكل أمنية مالية. يحذر الخبراء من زيادة المخاطر الإلكترونية، داعين إلى اتخاذ إجراءات فورية.
غرفة أخبار OffSet7 · راجعه محلل من OffSet7 · بمساعدة الذكاء الاصطناعي
ماذا حدث
تسببت ثغرة أمنية في PHP في انقطاعات عالمية للمواقع الإلكترونية ومخاوف أمنية مالية.
المتأثرون
PHP؛ مؤسسات مالية أمريكية كبرى؛ مواقع الويب عالمياً.
الاستغلال
تم الإبلاغ عن استغلال.
ما العمل
نُصحت المنظمات بفصل الأنظمة المخترقة أو تحديث PHP.
أطلق الخبراء في Anthropic تحذيرات بشأن 'تسونامي الثغرات' نتيجة للتقدم التكنولوجي السريع. يأتي هذا التحذير في وقت تسببت فيه ثغرة أمنية في PHP في انقطاعات على 70% من مواقع الويب في العالم.
أبرز Jason Clinton، نائب رئيس أمن المعلومات في Anthropic، الخطر الكبير الذي يهدد البنية التحتية الحيوية من الهجمات الإلكترونية. وأفادت مؤسسات مالية أمريكية كبرى بحدوث وصول غير مصرح به إلى حسابات العملاء من قبل وكلاء ذكاء اصطناعي تابعين لجهات خارجية.
رداً على ذلك، نصحت NSA وFBI المنظمات التي تستخدم PHP بفصل الأنظمة المخترقة إذا لم يكن من الممكن تطبيق التحديثات الأمنية الفورية. كما حثت السلطات الأمنية في أوروبا وأستراليا واليابان وبريطانيا مستخدمي PHP على تحديث أو تعطيل المواقع الإلكترونية المعرضة للثغرات.
قامت Morgan Stanley بتقييد وصول الوكلاء الخارجيين إلى أنظمتها بعد هذه الحوادث. بالإضافة إلى ذلك، حذر Jamie Dimon، الرئيس التنفيذي لـ JPMorgan Chase، من السماح للوكلاء الخارجيين بالدخول إلى بنية البنك التحتية.
شهدت عدة دول، بما في ذلك هولندا وفنلندا وفرنسا والدنمارك، انقطاعات مؤقتة للمواقع الإلكترونية والخدمات الرقمية بسبب ثغرة PHP الأمنية.