2026-11-05 · المصدر：CNET
التحذير يضع مزودي الاستضافة ومشغلي البنية التحتية في مهب أن سرعة الترقيع عبر أساطيل الخوادم المشتركة قد تحسم كم يبقى من الويب قابلاً للدفاع.
سبعون بالمئة. هذا هو السقف الذي يعلّقه الخبراء الآن على مجموعة ثغرات PHP، رقم من شأنه أن يبتلع حتى سبعة من كل عشرة مواقع على الإنترنت إذا اكتمل الانكشاف بحجمه الكامل.
حجم هذا التقدير هو ما يفرق هذا الخبر عن أخبار دورات الترقيع الروتينية. فثغرة محصورة في منتج بائع واحد تصنع حادثة محدودة بمالك مسمّى؛ أما ثغرة في لغة برمجة نصية تشبع كومة الاستضافة فتصنع مشكلة بنية تحتية مشتركة، حيث يورَّث الانكشاف افتراضياً لا يُختار. فأي مشغّل يدير أحمال عمل PHP — وهو ما يصف، بحساب الخبراء، معظم الويب — يبدأ من خط أساس يبدو مخترقاً وعليه إثبات العكس.
لمزودي الاستضافة وفرق البنية التحتية، يتعلق العمل الفوري أقل بالثغرة ذاتها منه برؤية الأسطول. فلا بد من تحديد موقع بيئة التشغيل المتأثرة عبر حسابات العملاء والخوادم المشتركة وعمليات نشر عتيقة طويلة العمر قبل أن يستقر أي إصلاح — والمعالجة بهذا الحجم تتحرك بوتيرة أبطأ مستأجر لا أسرعه.
المسافة بين 70% نظرية و70% فعلية هي حيث ستُحسم هذه القصة.
انكشاف بهذا الحجم مشروط لا تلقائي. فهو يتوقف على نماذج الاستضافة وتكوينات الخوادم ومدى سرعة انتشار بيئات التشغيل المرقَّعة عبر البنية التحتية المشتركة — متغيرات لا تراها نسبة إجمالية.
ما يجب رصده تالياً: هل يتصلب تحذير الخبراء في إفصاح ملموس — إصدارات متأثرة ومسارات هجوم وإرشادات تخفيف — وهل تبدأ منصات الاستضافة الكبرى في دفع الإصلاحات عبر الأساطيل بأكملها. وحتى يحدث ذلك، ينبغي قراءة رقم 70% بوصفه سقفاً للمخاطر، لا حصيلة اختراقات.
الوسوم: PHP · Web Hosting · Cybersecurity · Server Infrastructure
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول