تحذير سيبراني عاجل في تركيا.. ثغرات خطيرة تهدد مواقع الإنترنت وأنظمة المؤسسات

أطلقت رئاسة الأمن السيبراني التابعة للرئاسة التركية تحذيراً واسع النطاق بشأن ثغرات أمنية خطيرة في بيئة برمجيات PHP، المستخدمة على نطاق واسع في تشغيل مواقع الإنترنت والتطبيقات المؤسسية، داعية المؤسسات ومديري الأنظمة إلى اتخاذ إجراءات عاجلة لحماية أنظمتهم من مخاطر الاختراق.

ويأتي التحذير في وقت بدأت فيه السلطات التركية عمليات فحص أمني على المستوى الوطني، بهدف اكتشاف الأنظمة المعرضة للخطر والحد من التداعيات المحتملة للثغرات التي قد تسمح للمهاجمين بتنفيذ أوامر برمجية عن بُعد في ظروف معينة.

وبحسب ما ترجم موقع تركيا عاجل عن صحيفة تركيا غازيتسي التركية، فإن الثغرات المعروفة باسم «PHP2Shell» دفعت السلطات إلى توجيه تنبيهات عاجلة للمؤسسات الحكومية والجهات المشغلة للبنية التحتية الحيوية، إلى جانب بقية المؤسسات في القطاعين العام والخاص.

ما خطورة ثغرات PHP2Shell التي حذرت منها تركيا؟

تُعد PHP إحدى بيئات البرمجة المستخدمة على نطاق واسع في تطوير مواقع الإنترنت والتطبيقات والخدمات الرقمية. ولذلك، فإن اكتشاف ثغرات خطيرة في بعض الأنظمة أو المكونات المرتبطة بها قد يشكل تهديداً للأجهزة والخوادم التي تعتمد على الإصدارات أو المكونات المتأثرة.

ووفقاً للتحذير التركي، قد تسمح ثغرات PHP2Shell، في ظروف معينة، بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة المستخدم. ويعني ذلك أن النظام المتأثر قد يكون عرضة لمحاولات وصول غير مصرح بها، إذا توافرت الشروط التقنية اللازمة لاستغلال الثغرة.

وتشمل المخاطر المحتملة الوصول غير المصرح به إلى البيانات، والإضرار بسرية المعلومات، والتأثير في استمرارية الخدمات الرقمية، خصوصاً عندما تكون الأنظمة المعرضة للخطر متصلة بالإنترنت مباشرة.

ومع ذلك، لا يعني التحذير أن جميع المواقع التي تستخدم PHP مخترقة، إذ يعتمد مستوى الخطر على الإصدار المستخدم والمكونات المثبتة وإعدادات النظام ومدى انطباق شروط استغلال الثغرات عليه.

تركيا تبدأ عمليات فحص أمني على المستوى الوطني

أعلنت رئاسة الأمن السيبراني التركية بدء عمليات فحص استباقية على المستوى الوطني بهدف اكتشاف الأنظمة المعرضة للثغرات الأمنية والحد من آثارها المحتملة قبل تحولها إلى حوادث فعلية.

وشملت الإجراءات توجيه إشعارات أمنية عاجلة إلى المؤسسات والجهات المعنية عبر منصة التواصل الخاصة بفرق الاستجابة للحوادث السيبرانية (SOME)، مع توضيح التدابير التقنية والإدارية المطلوب اتخاذها.

وتركز الجهود بصورة خاصة على المؤسسات الحكومية والبنى التحتية الحيوية، مع دعوة المؤسسات الأخرى إلى مراجعة أنظمتها المتصلة بالإنترنت والتأكد من تطبيق التحديثات الأمنية المناسبة.

إجراءات عاجلة لحماية المواقع التي تستخدم PHP

دعت رئاسة الأمن السيبراني التركية مسؤولي الأنظمة إلى مراجعة البنية التحتية الرقمية وتطبيق التحديثات الأمنية دون تأخير، إلى جانب الحد من فرص الوصول غير المصرح به إلى الخدمات المكشوفة على الإنترنت.

وتشمل الإجراءات العملية التي ينبغي على مديري المواقع والأنظمة مراجعتها ما يلي:

• تحديث PHP: التحقق من الإصدار المستخدم وتثبيت الإصلاحات الأمنية المناسبة وفق الإرشادات الرسمية للمكونات المتأثرة.
• مراجعة المكونات الإضافية: فحص المكتبات والإضافات والأطر البرمجية المرتبطة بالموقع والتأكد من تحديثها.
• تقليل الوصول الخارجي: تقييد الخدمات والمنافذ التي لا تحتاج إلى الوصول من الإنترنت.
• مراجعة سجلات الخادم: البحث عن مؤشرات نشاط غير معتاد أو محاولات وصول مشبوهة.
• تعزيز الحماية: تطبيق تدابير إضافية على الخدمات المعرضة للخطر، وفق توصيات مسؤولي الأمن السيبراني.
• الاحتفاظ بنسخ احتياطية: التأكد من وجود نسخ احتياطية حديثة وقابلة للاستعادة عند الحاجة.

ومن المهم عدم الاكتفاء بتحديث PHP بصورة عامة، بل ينبغي التأكد من أن الإصدار والمكونات المستخدمة لا تتأثر بالثغرات المحددة، والرجوع إلى الإرشادات الأمنية الرسمية لمعرفة الإصلاح المطلوب.

هل يشمل التحذير مواقع ووردبريس في تركيا؟

يثير التحذير اهتمام أصحاب مواقع ووردبريس، لأن PHP تُستخدم في تشغيل ووردبريس والعديد من القوالب والإضافات المرتبطة به. لكن استخدام ووردبريس وحده لا يعني أن الموقع معرض حتماً للاستغلال.

ينبغي لأصحاب المواقع التحقق من إصدار PHP الذي يستخدمه الاستضافة، وتحديث ووردبريس والقوالب والإضافات، ومراجعة الإصدارات والمكونات التي تحددها الإرشادات الأمنية بوصفها متأثرة.

كما يُنصح بتجنب تعطيل الموقع أو تغيير إعدادات الخادم بصورة عشوائية، لأن بعض التغييرات قد تؤدي إلى مشكلات توافق أو توقف الخدمات. والأفضل اختبار التحديثات على نسخة تجريبية متى أمكن، مع الاحتفاظ بنسخة احتياطية قبل إجراء التعديلات.

ويمكن الاطلاع على التنبيه الأمني المشار إليه في بيان رئاسة الأمن السيبراني التركية عبر الرابط الرسمي التالي:

الاطلاع على التنبيه الأمني الرسمي لرئاسة الأمن السيبراني التركية

تركيا تشدد إجراءات حماية البنية التحتية الرقمية

أكدت رئاسة الأمن السيبراني التركية أنها تتابع التطورات المتعلقة بالثغرات الأمنية بالتنسيق مع الجهات المعنية، وتواصل الإجراءات الوقائية الرامية إلى حماية البنية التحتية الرقمية وضمان استمرارية الخدمات الحيوية.

ويعكس إطلاق الفحص الأمني الوطني أهمية الاستجابة المبكرة للثغرات البرمجية، لا سيما عندما تكون التقنيات المتأثرة مستخدمة على نطاق واسع في المواقع الإلكترونية والأنظمة المؤسسية.

ودعت السلطات المؤسسات إلى تنفيذ التدابير الموصى بها دون تأخير، ومتابعة التحديثات والإشعارات الرسمية لضمان عدم استمرار تشغيل الأنظمة المعرضة للخطر دون حماية مناسبة.

المصدر: تركيا عاجل، عن صحيفة تركيا غازيتسي التركية ورئاسة الأمن السيبراني التركية.