ثغرتان خطيرتان في PHP تكشفان أن مؤسسة اللغة يديرها موظف واحد

كشف تحقيق نشرته وكالة رويترز أن مؤسسة PHP Foundation، التي تدعم لغة PHP واسعة الانتشار، يُدير عملها موظف واحد بدوام كامل، وذلك في وقت أجبرت فيه ثغرتان أمنيتان خطيرتان في اللغة مواقع إلكترونية حول العالم على تطبيق تحديثات طارئة هذا الأسبوع.

وقالت الأمينة العامة للمؤسسة، Elizabeth Barron، إنها الموظفة الوحيدة بدوام كامل، وتعمل مع 14 متعاقداً معظمهم بدوام جزئي، في حين أن أعضاء مجلس الإدارة متطوعون غير مدفوعي الأجر وتعتمد المؤسسة على التبرعات والمنح.

ونسّقت المؤسسة التحقيق في الثغرتين وإصلاحهما مع باحثين وشركات من خارجها، من بينها OpenAI وWiz وCloudflare، وقد صدر التحديث عبر هذه العملية في 21 من الشهر الجاري، وهو اليوم نفسه الذي أوقفت فيه مواقع حكومية أوروبية الوصول إليها لتطبيق التحديثات.

ورصدت Cloudflare ملايين محاولات الاختراق، لكن Barron قالت إنه لا توجد أدلة على أن مخترقين استغلوا الثغرتين قبل الكشف عنهما أو على مواقع جرى تحديثها.

ضغط متزايد على فريق صغير

وقالت Barron إن عدد مقترحات تعديل الشيفرة المقدَّمة إلى مشروع PHP تضاعف تقريباً مقارنة بالعام الماضي، بينما لم يزد عدد المراجعين بالقدر نفسه. وأضافت أن الباحثين في مجال الذكاء الاصطناعي اكتشفوا أخطاء برمجية ظلت مخفية لمدة 10 سنوات.

وقدّر تقرير رويترز أن PHP، وهي لغة برمجة مفتوحة المصدر يبلغ عمرها 30 عاماً، تُستخدم في ما يصل إلى 70% من مواقع الإنترنت. وقالت Barron إن الحادث كشف مدى اعتماد الشركات والحكومات على PHP، وإن الدعم المقدم لها صغير جداً بالمقارنة.