أفاد تقرير لـ Nextgov/FCW بأن Cloudflare رصدت ملايين المحاولات لاستغلال ثغرات أُعلن عنها حديثًا في PHP، برنامج الويب واسع الاستخدام. كما حذّر الباحثون من أن Websites المخترقة قد تعرّض زوارها للخطر، وليس فقط القائمين عليها. وإذا كنت تتساءل عن ثغرة PHP وما ينبغي أن يفعله الزوار، فالإجابة المختصرة هي أنك لا تستطيع ترقيع خادم شخص آخر، لكن يمكنك الحد مما يحصل عليه المهاجم إذا تعرّض موقع تستخدمه للاختراق.
التفاصيل المتاحة حتى الآن محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه وبممارسات الحماية العامة.
ما الذي ترصده Cloudflare في محاولات استغلال PHP
وفقًا للتقرير، رصدت Cloudflare ملايين المحاولات لاستغلال ثغرات PHP. كما تصف التغطية جهدًا عالميًا لتطبيق الإصلاحات. وهذا المزيج شائع بعد تعرّض برنامج واسع الاستخدام لإفصاح علني: يمسح المهاجمون الإنترنت بحثًا عن خوادم لم تُحدَّث بعد، ويتسابق المسؤولون لتطبيق الترقيعات.
PHP هي لغة من جانب الخادم، أي أنها تعمل على خادم الويب وليس على جهازك. وهذا مهم لأنه يحدد من يحتاج إلى التصرف. يتعين على مالكي المواقع ومزودي الاستضافة تطبيق التحديثات. ولا يستطيع الزوار فعل ذلك نيابة عنهم.
يغطي شرحنا السابق حول ثغرة PHP التي أُعلن عنها في 22 أكتوبر كيف تدعم هذه اللغة نسبة كبيرة من الويب، ولماذا لم يكن معظم الناس قد سمعوا بها قبل انتشار الخبر.
كيف يمكن لموقع PHP مخترق أن يعرّض الزوار للخطر
حذّر الباحثون الذين استشهد بهم التقرير من أن Websites المخترقة قد تعرّض للخطر أيضًا الأشخاص الذين يزورونها. ورغم أن مسارات الهجوم المحددة لهذه الثغرات غير مفصّلة في الملخص المتاح لدينا، فهناك طرق عامة يمكن لموقع ويب مُختطَف أن يؤثر بها على المستخدمين:
- سرقة بيانات تسجيل الدخول: إذا سيطر مهاجم على موقع، فقد يتمكن من التقاط أسماء المستخدمين وكلمات المرور المكتوبة في صفحة تسجيل الدخول الخاصة به.
- كشف بيانات النماذج: يمكن تعديل نماذج الاتصال وصفحات الدفع ونماذج التسجيل لإرسال ما تكتبه إلى شخص آخر.
- إعادة توجيه أو تنزيلات ضارة: يمكن تعديل موقع مخترق لدفع الزوار نحو صفحات أو ملفات ضارة، مما قد يعرّض جهازك للخطر.
لا يعني أي من هذا أن كل موقع PHP خطير. ستُرقَّع معظم المواقع، وكثير منها لم يكن عرضة للخطر أصلًا. والمقصود أن الحلقة الضعيفة قد تكون خادمًا لم تفكر فيه يومًا، لذا يساعد الاستعداد لهذا الاحتمال.
ما يمكن أن تفعله VPN وما لا يمكنها فعله ضد الثغرات من جانب الخادم
تشفّر VPN الاتصال بين جهازك وخادم VPN وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهذا مفيد على شبكات Wi-Fi العامة وللحد من بعض التتبع.
لكنها لا تصلح ثغرة على خادم الموقع. فإذا تعرّض موقع تزوره للاختراق، فإن حركة مرورك تصل إليه مع ذلك، وأي شيء ترسله هناك يمكن لمن يتحكم به رؤيته. كما أن VPN لا تمنعك من إدخال كلمة المرور في نموذج تسجيل دخول معدَّل. اعتبرها طبقة واحدة من حماية الخصوصية، وليست دفاعًا ضد خلل من جانب الخادم.
ماذا يعني هذا بالنسبة لك
من المحتمل ألا تتمكن من معرفة أي المواقع تشغّل إصدارات PHP عرضة للخطر، ولست بحاجة إلى ذلك. المهم هو تقليل الضرر إذا اختُرق موقع تستخدمه. تتمثل المخاطر الرئيسية في إعادة استخدام كلمات المرور، والحسابات التي تفتقر إلى خطوة تحقق ثانية، وتأخر الوعي بتعرّض معلوماتك. وكل واحد من هذه الأمور يمكنك التحكم فيه اليوم.
خطوات عملية لحماية نفسك أثناء ترقيع المواقع
- استخدم كلمة مرور فريدة لكل حساب. مدير كلمات المرور يجعل ذلك واقعيًا. إذا سرّب موقع ما كلمة مرورك، يتوقف الضرر عند ذلك الحد.
- فعّل المصادقة الثنائية (2FA). حتى إذا التُقطت كلمة المرور، فإن العامل الثاني يجعل استخدامها أصعب. تطبيقات المصادقة أو المفاتيح المادية أقوى عمومًا من الرسائل النصية.
- كن حذرًا مع النماذج الحساسة. تجنب إدخال تفاصيل الدفع أو البيانات الشخصية على المواقع التي تبدو غير معتادة، أو تُحمَّل بشكل غريب، أو تتصرف بشكل مختلف عن قبل.
- أبقِ متصفحك ونظام التشغيل محدَّثين. فهذا يقلل احتمال أن تستغل صفحة ضارة ضعفًا معروفًا على جهازك.
- راقب إشعارات الاختراق. إذا أبلغتك شركة بأنها تأثرت، فغيّر كلمة مرورك سريعًا وراجع نشاط الحساب.
- استخدم VPN لما تجيده. فهي تساعد على الشبكات غير الموثوقة، لكن لا تعتمد عليها لتعويض موقع مخترق.
الخلاصة
تُظهر الزيادة المُبلَّغ عنها في المحاولات مدى سرعة تحرك المهاجمين بمجرد أن تصبح الثغرات علنية، ومدى اعتماد جزء كبير من الويب على برمجيات لا يراها زواره أبدًا. وأفضل إجابة عن سؤال ثغرة PHP وما ينبغي أن يفعله الزوار هي جعل بيانات الاعتماد المسروقة أقل فائدة: كلمات مرور فريدة، و2FA، والانتباه إلى تنبيهات الاختراق. للحصول على قائمة تحقق موجزة، اقرأ دليلنا حول خمس طرق للبقاء آمنًا على الإنترنت بعد ثغرة PHP وطبّق هذه الخطوات بينما يعمل مالكو المواقع على ترقيعاتهم.
