مهاجمون تحسّسوا ثغرة خطيرة في PHP قبل أربعة أيام من تحذير المدافعين

أربعة أيام من الأسبقية

وفقاً لموقع آرس تكنيكا، كان المهاجمون يتحسّسون الثغرة قبل أن يُبلَّغ المدافعون بوجودها، وهي فجوة بلغت أربعة أيام أتاحت لهم البحث عن خوادم غير محصّنة. ووصف الموقع الثغرة بأنها «ضخمة» في لغة PHP.

لماذا انتشر التأثير بهذا الاتساع

PHP لغة قديمة تُستخدم في بناء وتشغيل المواقع، وقدر كبير من هذه الأكواد يعمل على استضافة مشتركة وخوادم قديمة تصلها التحديثات ببطء. وعندما تظهر ثغرة في مكوّن شائع إلى هذا الحد، يمكن أن يتكرّر الضعف نفسه في مواقع كثيرة لا علاقة بينها.

ما حدث بعد ذلك

خرجت مواقع كثيرة عن الخدمة الخميس مع تسارع المؤسسات إلى تثبيت الإصلاحات، فوصل الاضطراب إلى الزوار العاديين وليس إلى فرق الأمن وحدها. والدرس العملي لمن يدير موقعاً لم يتغيّر: الإصلاح لا يحمي إلا بعد تثبيته فعلاً.