«ساكورا إنترنت» توقف أدواتها السحابية قبل ساعات من طلب تاكايتشي بشأن «بي إتش بي»
- علقت شركة ساكورا إنترنت خدمات phpMyAdmin وphpPgAdmin وpgAdmin على جهاز قاعدة البيانات السحابية الخاص بها بسبب ثغرتين حرجتين في لغة PHP.
- حثّت رئيسة الوزراء ساناي تاكاichi مشغّلي منصة X على تصحيح ثغرة PHP في تلك الليلة أو إيقاف مواقعهم مؤقتًا.
- تُصنّف كلتا الثغرتين في PHP2Shell بدرجة 9.2 من 10، وتُمكّن المهاجمين من تنفيذ أكواد على الخوادم غير المُصحَّحة.
علّقت شركة ساكورا إنترنت جزءًا من خدمتها السحابية يوم الأربعاء بسبب ثغرتين حرجتين في PHP.
في وقت لاحق من ذلك اليوم، دعت رئيسة الوزراء ساناي تاكاichi مشغّلي المواقع إلى التصحيح خلال تلك الليلة أو إغلاق مواقعهم مؤقتًا.
جهاز قاعدة البيانات Appliance يفقد phpMyAdmin دون تحديد تاريخ لإعادة التشغيل
أصدرت ساكورا إشعارها في الساعة 1:22 مساءً بتوقيت اليابان يوم 21 أكتوبر، بسحب أدوات واجهة الويب من خدمة جهاز قاعدة البيانات الخاصة بها. وتشمل هذه الأدوات phpMyAdmin وphpPgAdmin وpgAdmin.
لا تزال خدمة Database Cluster متاحة. ولم تحدّد ساكورا تاريخًا لإعادة التشغيل، وأشارت عملاءها في هذه الأثناء إلى عملاء SQL المتوافقين مع MariaDB وPostgreSQL.
اعتذرت الشركة عن العملاء بسبب الانقطاع.
أعلنت شركتا Cygames وpixiv أيضًا عن صيانة طارئة بسبب ثغرات PHP. ويُستخدم PHP على نطاق واسع في التجارة الإلكترونية وتطبيقات الويب الأخرى.
أشارت رئيسة الوزراء اليابانية المشغّلين إلى إصلاح 11 مساءً
نُشر استدعاء تاكاichi على منصة X الساعة 9:55 مساءً بتوقيت اليابان. وقالت إنه طلب عاجل لاتخاذ إجراء في تلك الليلة، وطلبت من المشغّلين التحقق مما إذا كانت مواقعهم العامة تستخدم PHP.
أخبرتهم بأن يستعدون لإطلاق التصحيح المقرر في الساعة 11مساءً بتوقيت اليابان. وأشارت إلى أن إيقاف موقع الويب مؤقتًا كان أحد السبل لتقليل المخاطر إذا كان التصحيح السريع معقدًا، كما كتبت.
كما وجهت متابعيها إلى حساب المكتب الوطني للأمن السيبراني على منصة إكس.
أفادت المكتب في الساعة 10:57 مساءً بأن التحديثات قد تم إصدارها وحث المستخدمين على تثبيتها في أقرب وقت ممكن. وحذر المكتب من أن المواقع غير المصححة قد يتم اختراقها.
بحلول يوم الخميس، تجاوز عدد الإعجابات بمنشور تاكايتشي 308,000 إعجاب، وبلغ عدد إعادة النشر حوالي 78,000 مرة.
الإصدارات المصححة: PHP 8.2.35، PHP 8.3.36، PHP 8.4.27، PHP 8.5.12.
وفقاً لـ كريبتوبوليتان، تسربت التفاصيل، لذا قام مشغلو PHP بإصدار الإصلاحات قبل يوم واحد. وقد حاز الثغرتان، اللتان عُرفتا باسم "PHP2Shell" ومُعرفتان بـ CVE-2026-109618 وCVE-2026-109619، على درجة 9.2 من أصل 10، ويمكن أن تتيح للمهاجمين تنفيذ أكواد على الخوادم غير المصححة.
يستغل الثغرة الأولى كيفية تعامل PHP مع حالات نفاد الذاكرة. أما الثانية فتستغل حالة الطلب التي تبقى سارية بعد تحرير الذاكرة.
يضع الإرشاد الصادر عن PHP جميع التثبيتات التي تقدم طلبات ويب في خطر. ويشمل ذلك PHP-FPM وApache مع mod_php وphp-cgi وFrankenPHP وLiteSpeed.
صنّف المشروع mod_php كأكثر إعدادات الخطورة، وهناك استغلال مثبت يعمل قبل تنفيذ أي رمز للتطبيق. وقد تم توزيع التصحيحات مسبقًا على موزعي لينكس وموردي الدعم طويل الأجل.
لا تصدر عن المشروع المزيد من التحديثات لـ PHP 8.1 والإصدارات الأقدم. ومع ذلك، أصدر فريق الأمن نسخًا مصغرة من الشفرة المصدرية (backports) لـ PHP 7.4 و8.0 و8.1.
حوالي 70% من جميع المواقع الإلكترونية التي تكون لغة الخادم فيها معروفة تستخدم PHP. كما أصدرت اليابان والاتحاد الأوروبي والولايات المتحدة وألمانيا وأستراليا والمملكة المتحدة تحذيرات.
اتخذت فنلندا وهولندا وفرنسا إجراءات بإيقاف مواقع حكومية عن العمل احتياطيًا. كما أوقعت نينتندو خدماتها لتصحيح الثغرة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ماذا فعلت ساكورا إنترنت؟
علّقت ساكورا إنترنت أدوات الويب phpMyAdmin وphpPgAdmin وpgAdmin في خدمة appliance قاعدة البيانات السحابية الخاصة بها في 21 أكتوبر.
ما الذي طلبه رئيس الوزراء تاكايكي من مشغلي المواقع؟
طلب تاكايكي من المشغلين تطبيق تصحيح PHP في تلك الليلة، وقال إن إيقاف موقع الويب مؤقتًا كان أحد الطرق الفعالة لخفض المخاطر.
ما مدى خطورة ثغرات PHP2Shell؟
تصنف كلتا الثغرتين بـ9.2 من أصل 10 وتسمح للمهاجمين بتشغيل التعليمات البرمجية على الخوادم غير المصححة.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
راندا موسى
رندا موسى محررة وصحفية في كريبتوبوليتان تغطي التكنولوجيا والذكاء الاصطناعي والروبوتات والعملات الرقمية والاحتيال والاختراقات. عملت في مجال العملات الرقمية منذ عام 2017. شغلت مناصب في Forward Protocol وAmaZix وCryptosomniac. وتحمل رندا درجة البكالوريوس في الهندسة الكهربائية والإلكترونيات من جامعة برادفورد.
