سرايا - حذّر الخبير في حلول البرمجة والاستضافة السحابية، محمود اطريح، من تهديد سيبراني وصفه بالحرج، يُعرف باسم "PHP2Shell"، مشيراً إلى مخاطر أمنية قد تطال مواقع الإنترنت والمتاجر الإلكترونية، وتعرّض بيانات الشركات وعملائها للخطر.
وأوضح اطريح، في تصريح خاص لسرايا، أن الكشف عن ثغرتين أمنيتين في النواة البرمجية للغة PHP، مسجلتين بالرقمين (CVE-2026-109618) و(CVE-2026-109619)، يثير مخاوف من استغلالهما لتنفيذ برمجيات خبيثة عن بُعد، والوصول إلى الخوادم والسيطرة عليها، بما قد يؤدي إلى تعطّل الخدمات وتسريب بيانات العملاء.
وقال اطريح إن أزمة "PHP2Shell" لا تمثل مجرد ثغرة تقنية عابرة، بل تكشف عن تحديات متزايدة تواجه الشركات في حماية بنيتها الرقمية، مضيفاً أن الاعتماد على إجراءات أمنية محدودة أو حلول استضافة منخفضة التكلفة قد لا يوفر الحماية اللازمة في مواجهة التهديدات المتطورة.
وأضاف أن المهاجمين قد يسارعون إلى استغلال الثغرات الأمنية فور الكشف عنها، ما يستدعي من الشركات تعزيز أنظمة الحماية، وتطبيق التحديثات الأمنية اللازمة، ومراقبة الخوادم بصورة مستمرة، إلى جانب التأكد من جاهزية خطط الاستجابة للحوادث السيبرانية.
وشدد اطريح على أهمية مراجعة رواد الأعمال وأصحاب المتاجر الإلكترونية لبيئات الاستضافة والأنظمة البرمجية التي يعتمدون عليها، والاستعانة بمزودي خدمات موثوقين يوفرون مراقبة أمنية استباقية وتحديثات منتظمة وآليات فعالة للحد من المخاطر.
واختتم تصريحه بالتأكيد أن الاستثمار في الأمن السيبراني لم يعد مجرد خيار تقني، بل أصبح قراراً استراتيجياً لحماية البيانات واستمرارية الأعمال والحفاظ على ثقة العملاء في السوق الرقمي.
الرجاء الانتظار ...
التعليقات