استغلال ثغرات حرجة في PHP في هجمات سيبرانية حقيقية

Floating metallic cubes in shades of blue and purple with reflective surfaces — Milad Fakurian / Unsplash

تم تأكيد استغلال ثغرتين حرجة في لغة البرمجة PHP في هجمات سيبرانية حقيقية. تتيح الثغرات تنفيذ كود ضار على خوادم ضعيفة. اكتشفها باحثو الأمن من Perplexity، الذين استخدموا أساليب تكنولوجية للكشف عنها. تم توثيق هجوم ناجح ضد خادم Apache باستخدام PHP 8.4.26. وقد أكد باحثو الأمن في Expels هذا الأمر.

تم معالجة الثغرتين من خلال تحديثات أمنية عاجلة في 21 أكتوبر. بينما حذر فريق أمن PHP من ثغرة أخرى لا تزال بدون تحديث أمني.