هيئة حماية البيانات الشخصية تحذر من استغلال ثغرات PHP لتسريب البيانات الشخصية

إمكانية تنفيذ أوامر خبيثة على الخادم دون الحاجة إلى تسجيل دخول... مخاوف من تسريب واسع النطاق عند الربط مع قواعد البيانات

• إمكانية تنفيذ أوامر خبيثة على الخادم دون الحاجة إلى تسجيل دخول... مخاوف من تسريب واسع النطاق عند الربط مع قواعد البيانات

شعار هيئة حماية البيانات الشخصية [الصورة=وكالة يونهاب للأنباء]

حثت هيئة حماية البيانات الشخصية في كوريا الجنوبية جهات القطاع العام والمؤسسات الخاصة ومعالجات البيانات الشخصية على تعزيز التدابير الأمنية لمنع تسريب البيانات الشخصية الناجم عن استغلال ثغرات PHP الأمنية.

أعلنت الهيئة في 22 من الشهر الجاري عن ضرورة قيام الجهات التي تدير الخدمات الويب والمؤسسات بتنفيذ تحديثات أمنية متعلقة بثغرات PHP والتدابير الوقائية مثل التحكم في الوصول إلى قواعد البيانات بسرعة أكبر.

تمثل ثغرة PHP2Shell خطراً أمنياً يتيح للمهاجمين تنفيذ أوامر خبيثة اعتباطية على خادم الويب دون الحاجة إلى إجراءات تسجيل دخول أو مصادقة إضافية. وأصدرت وزارة العلوم والتكنولوجيا ومؤسسة النهوض بالإنترنت بكوريا (KISA) إرشادات تتعلق بسبل التعامل مع هذه الثغرة.

يُستخدم PHP على نطاق واسع في تطوير وتشغيل الخدمات الويب. وإذا تم استغلال الثغرة الأمنية، فقد تتجاوز الأضرار مجرد اختراق خادم الويب إلى تسريب البيانات الشخصية للمستخدمين المخزنة في قواعد البيانات المرتبطة.

توجد مخاطر خاصة في حال كان أدوات إدارة قواعد البيانات القائمة على PHP مثل phpMyAdmin معرضة للوصول الخارجي أو في حالة منح صلاحيات وصول مفرطة إلى قاعدة البيانات، حيث قد يستغل المهاجمون ذلك للوصول إلى كميات هائلة من البيانات الشخصية.

أكدت هيئة حماية البيانات الشخصية ضرورة التحقق أولاً من إصدار أنظمة PHP المستخدمة وتطبيق أحدث التصحيحات الأمنية عليها. كما دعت إلى حذف الخدمات الويب غير المستخدمة، وتقييد الوصول المباشر إلى الإنترنت لأدوات إدارة قواعد البيانات مثل phpMyAdmin، وتحديث البرامج ذات الصلة إلى أحدث الإصدارات. وشددت على ضرورة تنظيف ملفات الإعدادات غير الضرورية وتقليل صلاحيات وصول حسابات خدمات الويب إلى قواعد البيانات الشخصية إلى الحد الأدنى المطلوب.

يجب أيضاً فحص ما إذا كانت هناك محاولات وصول غير طبيعية إلى قواعد البيانات الشخصية مثل الاستعلامات الضخمة أو عمليات الاستخراج، مع ضرورة تعزيز كشف الأنشطة المريبة وحظرها وإدارة سجلات الوصول. كما يجب فحص برامج PHP المستخدمة في الأنظمة المطورة أو المشغلة بالتعاقد من الباطن وفي بيئات الاستضافة والشركات المتعاقدة معها.

قال يانج تشونج-سام (양청삼)، الأمين العام لهيئة حماية البيانات الشخصية: "هذه الثغرة لا تقتصر مخاطرها على اختراق الموقع الإلكتروني نفسه، بل قد تؤدي إلى تسريب واسع النطاق للبيانات الشخصية لعدد كبير من المستخدمين المخزنة في قواعد البيانات المرتبطة بها". وأضاف: "يجب توخي الحذر الشديد بالتزامن مع التحديثات الأمنية وتعزيز الأنظمة الإدارية مثل فحص الوصول المريب لضمان عدم تسريب بيانات المواطنين الشخصية".




* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.