قالت شركة الأمن السيبراني «هانترس» إن لغة البرمجة «بي إتش بي» موجودة في كل مكان. فهي تشغّل بهدوء مواقع ووردبريس ودروبال وجوملا وماجينتو، ومنصات الاستضافة المشتركة، ولوحات التحكم، وكمية كبيرة من البرمجيات التي لا تعلن أصلًا أنها تعمل بهذه اللغة في الخلفية.
وأوضح الخبير في الأمن السيبراني دون سميث، من وحدة مكافحة التهديدات في شركة سوفوس، لبي بي سي أن هذا الأمر «من المرجح أن يكون هدفًا ذا أولوية» لدى القراصنة.
وقال إن التحدي الفوري لا يتمثل فقط في تثبيت تحديث لإصلاح المشكلة، بل في العثور على كل موضع تعمل فيه «بي إتش بي» وإدارته.
وأضاف: «استخدام بي إتش بي واسع الانتشار، فقد يكون موجودًا تحت مواقع عامة، أو أنظمة إدارة المحتوى، أو منصات الاستضافة، أو منتجات طرف ثالث، وأحيانًا من دون أن يكون واضحًا حتى للمؤسسة التي تستخدمه».
وقال إنه من الضروري أن تراقب المؤسسات أي مؤشرات على أن المهاجم «ربما يكون قد حصل بالفعل على موطئ قدم».
وذكر فريق الاستجابة لحالات الطوارئ الحاسوبية في الاتحاد الأوروبي أن درجات المخاطر الممنوحة للثغرات «تشير إلى احتمال تنفيذ شيفرة عن بُعد دون مصادقة».
ومثل هذا الهجوم السيبراني قد يسمح للقراصنة بتثبيت برمجيات خبيثة وإسقاط مواقع إلكترونية.
وقال داين كنيكت، المسؤول التقني الرئيسي في شركة البنية التحتية للإنترنت كلاودفلير، إن الشركة «ترى هجمات مبكرة تظهر، وهي تحدّث إجراءات التخفيف مع ظهور مسارات هجوم جديدة».
وقال المركز الوطني للأمن السيبراني إنه بعد تثبيت المؤسسات للتحديث، ينبغي لها أن «تراقب باستمرار التحديثات الأمنية من موردي برمجيات الطرف الثالث، بما في ذلك الأجهزة والخدمات التي قد تضم بي إتش بي».
وليس واضحًا حتى الآن أي إصدارات لغة البرمجة متأثرة، لكن فريق الاستجابة لحالات الطوارئ الحاسوبية في الاتحاد الأوروبي قال إن المشكلة قد تؤثر في كل إصداراتها بدءًا من بي إتش بي 5 فما بعد، وهو إصدار أُطلق في 2004.
غير أن مؤسسة بي إتش بي أصدرت التحديث للإصدارات الأحدث فقط، ودعت من يستخدمون بي إتش بي 8.1 أو إصدارات أقدم إلى الترقية.
وقد أُنشئت بي إتش بي لتطوير الويب. وتُستخدم على الخوادم لتنفيذ ما تراه عند زيارة المواقع الإلكترونية.
ولا تستخدمها كل المواقع، لكنها مع ذلك تشغّل جزءًا كبيرًا من الإنترنت.