ثغرتان خطيرتان في PHP: ماذا يفعل أصحاب المواقع؟
الثغرتان قد تسمحان بتنفيذ أوامر عن بُعد على الخوادم، والحل الأساسي هو الترقية إلى إصدار مُصلح ومدعوم.
صورة توضيحية مولّدة؛ لا توثّق الحدث الفعلي.
كُشف في أكتوبر عن ثغرتين خطيرتين في لغة PHP قد تتيحان تنفيذ أوامر على الخوادم عن بُعد دون تسجيل دخول. وتزداد أهمية الأمر لأن PHP تشغّل شريحة واسعة من الويب، ومنها ووردبريس الذي يعمل عليه نحو 40% من المواقع.
وبحسب «البوابة التقنية»، ساعدت أدوات ذكاء اصطناعي في رصد إحدى المشكلتين، وأبلغت شركة Wiz عن الثغرتين بشكل مستقل.
ما المطلوب من أصحاب المواقع؟ أولًا معرفة إصدار PHP المثبّت والترقية إلى إصدار مُصلح ومدعوم، إذ لم تعد الإصدارات حتى 8.1 تتلقى دعمًا. وثانيًا التأكد من أن مزود الاستضافة عالج الثغرتين. وعند الاشتباه باختراق يُنصح بفحص السجلات وتغيير كلمات المرور والمفاتيح.
«غوغل» تضيف نظامين جديدين إلى الجيل الثامن من معالجات TPU
TPU 8tx للحوسبة السرية، و TPU 8i Max لأعباء السياقات الطويلة والوكلاء المستقلين.
