ثغرتان حرجتان في PHP تدفعان دولًا إلى إغلاق مواقع حكومية مؤقتًا
دفعت ثغرتان أمنيتان وُصفتا بالحرجتين في لغة البرمجة PHP، المستخدمة على نطاق واسع لتشغيل المواقع والتطبيقات، مؤسسات حول العالم إلى تعليق الوصول جزئيًا أو كليًا إلى مواقع إلكترونية، بينها منصات حكومية، كإجراء احترازي.
وبحسب تقرير لصحيفة «وول ستريت جورنال»، تسرّبت أمس إلى وسائل الإعلام معلومات عن ثغرة رصدتها شركة الأمن السيبراني Calif في أغسطس بمساعدة الذكاء الاصطناعي، ما أعقبه إصدار جهات ومؤسسات عدة تحذيرات بشأن المخاطر المرتبطة بها.
تحذير من تنفيذ تعليمات برمجية عن بُعد
حذّر مكتب التحقيقات الفيدرالي الأميركي «FBI» ووكالة الأمن القومي الأميركية «NSA» من اكتشاف ثغرتين حرجتين في PHP، وهي لغة برمجة تدعم نحو 70% من مواقع الإنترنت حول العالم.
وقالت وحدة الجرائم الإلكترونية التابعة لـ«FBI» إن الثغرات قد تتيح لأشخاص ذوي نيات خبيثة تنفيذ تعليمات برمجية عن بُعد عبر لغة PHP، بما قد يعرّض البيانات الحساسة وأمن الشبكات للخطر. ونصح المكتب المؤسسات والشركات والأفراد الذين لا يستطيعون تحديث مواقعهم فورًا بإخراجها من الخدمة مؤقتًا.
مواقع حكومية وخدمات رقمية خارج الخدمة
في اليابان، علّقت وزارة الصحة والعمل والرفاه مؤقتًا موقع نظام لتبادل المعلومات يتضمن بيانات الاتصال بمقدمي خدمات الرعاية طويلة الأمد في أنحاء البلاد، وذلك كإجراء احترازي بعد الكشف عن الثغرات.
وأصدرت الدنمارك والنرويج وفنلندا تحذيرات لمستخدمي الأنظمة. ودعت هيئة الأمن السيبراني والمرونة الدنماركية مالكي الأنظمة إلى تثبيت التحديثات في أسرع وقت، كما أوصتهم بإيقاف الأنظمة مؤقتًا إذا تعذر تحديثها.
أما هيئة الأمن القومي النرويجية، فقالت في تحذير نشرته إن الثغرات قد تسمح لأشخاص غير مخولين بالاستيلاء على «السيطرة» على جميع الأنظمة المتأثرة، من دون الحاجة إلى كلمة مرور أو تسجيل دخول. وأفادت هيئة الإذاعة النرويجية «NRK» بتعطل مواقع، من بينها موقعها وموقع مديرية الرقمنة النرويجية ومنصة «Feide» المستخدمة لتسجيل الدخول الآمن وتبادل البيانات في قطاعي التعليم والبحث.
وفي فنلندا، أعلن المركز الوطني للأمن السيبراني تعطيل بعض المواقع الحكومية كإجراء أمني أولي. وذكرت وسائل إعلام فنلندية أن الانقطاعات شملت مواقع أخرى، بينها موقع معرض هلسنكي للكتاب وموقع مؤسسة السينما الفنلندية.
كما أعلن رئيس الوزراء الهولندي روب يِتّن أن موقعي «DigiD» و«MijnOverheid»، اللذين يستخدمهما المواطنون للوصول إلى الخدمات الحكومية، أُغلقا مؤقتًا.
لم تقتصر التدابير على المواقع الحكومية، إذ امتدت إلى خدمات رقمية ومؤسسات عامة في عدة دول، مع توصية مشتركة بتثبيت التصحيحات أو إيقاف الأنظمة التي يتعذر تحديثها.
تحديثات وتصحيحات لمواجهة الخطر
أعلنت مؤسسة PHP، التي يعمل مطوروها على تعزيز أمن اللغة، نشر إصلاحات وتعليمات تشرح كيفية تحديث الأنظمة المتأثرة.
وقالت شركة «أوبن إيه آي» (OpenAI) في تدوينة تناولت الموضوع إنها قادت خلال الشهرين الماضيين مجموعة ضمت باحثين وعددًا من الخبراء الآخرين للعمل على معالجة الثغرات الأمنية في PHP.
ودعت رئيسة الوزراء اليابانية ساناي تاكائيتشي المواقع التي تستخدم PHP إلى تثبيت التحديثات اللازمة لإصلاح الخلل. كما حذرت مديرية الإشارات الأسترالية «ASD»، وهي وكالة الاستخبارات السيبرانية في أستراليا، المؤسسات والأفراد من ضرورة الاستعداد لتطبيق التحديثات والتصحيحات التي ستصدر لمعالجة الثغرات.
المصدر: gazeteoksijen
