تكنولوجيا
حكاوي 360
1
ثغرتا PHP2Shell تسمحان بتنفيذ كود عن بعد دون تسجيل دخول. حصلتا على درجة 9.2 من 10. التحديث الفوري إلى الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35 هو الحماية الوحيدة المضمونة.
2
معظم مواقع الويب تعمل بلغة PHP. الخطر الأعلى في خوادم Apache مع mod_php. حتى مواقع ووردبريس المحدثة قد تبقى مكشوفة لأن الثغرة في PHP نفسها وليس في التطبيق.
3
أوقفت هولندا وفنلندا وفرنسا والدنمارك مواقعها تنفيذاً لتوصيات الوكالات الأمنية. لم يُعلن عن اختراقات فعلية، لكن التوقف الاحترازي أسلم من الانتظار.
4
بدأ التسريب يوم الثلاثاء وصادفت إثبات المفهوم والإصلاحات الأمنية انتشاراً سريعاً. شركات بحثية متعددة اكتشفت الخلل بأدوات ذكاء اصطناعي خلال أسابيع.
ثغرات PHP2Shell: ما الذي يحدث ولماذا أوقفت حكومات مواقعها وكيف تحمي خادمك؟