ثغرات PHP الحرجة تدفع تركيا إلى فحص أنظمتها ومواقع حكومية حول العالم إلى الإغلاق المؤقت

باشرت رئاسة الأمن السيبراني التابعة لرئاسة الجمهورية التركية، في 21 أكتوبر/تشرين الأول 2026، فحوصات أمنية على أنظمة في أنحاء البلاد، بعد رصد ثغرات حرجة في بنية PHP المستخدمة على نطاق واسع لتشغيل المواقع الإلكترونية والتطبيقات المؤسسية، مع توجيه المؤسسات إلى اتخاذ تدابير عاجلة.

وتُعرف هذه الثغرات باسم PHP2Shell، وتحمل مستوى مرتفعًا من الخطورة، إذ قد تتيح للمهاجمين، في ظروف معينة، تنفيذ تعليمات برمجية عن بُعد من دون الحاجة إلى مصادقة المستخدم. وقد يؤدي ذلك إلى زيادة مخاطر الوصول غير المصرح به إلى الأنظمة المتصلة بالإنترنت، وانتهاك أمن البيانات، والتأثير في استمرارية الخدمات الرقمية.

فحوصات واسعة وتحذيرات عاجلة

قالت رئاسة الأمن السيبراني التركية إن الفحوصات على المستوى الوطني تهدف إلى اكتشاف التهديد مبكرًا والحد من آثاره المحتملة. وبالتوازي، أرسلت عبر منصة اتصالات فرق الاستجابة للحوادث السيبرانية، المعروفة اختصارًا باسم SOME، إشعارات أمنية عاجلة إلى المؤسسات والجهات الحكومية ومشغلي البنى التحتية الحيوية، متضمنة التدابير التقنية والإدارية المطلوب تنفيذها.

ودعت الرئاسة مسؤولي الأنظمة في المؤسسات الحكومية والقطاع الخاص إلى مراجعة البنى التحتية المفتوحة على الإنترنت، وتطبيق التحديثات الأمنية المنشورة في أسرع وقت. كما شددت على أهمية إبقاء الأنظمة محدثة، وتقليص مخاطر الوصول غير المصرح به، وتقييد أي وصول خارجي غير ضروري، وإضافة وسائل حماية إلى الخدمات التي تستدعي ذلك.

وأوضحت أن أعمال المتابعة والتنسيق مع الجهات المعنية مستمرة لحماية البنية الرقمية في تركيا وضمان استمرارية الخدمات الحيوية. ونصحت المؤسسات بالاطلاع دون تأخير على التدابير الواردة في النشرة الأمنية الرسمية عبر الرابط: النشرة الأمنية لرئاسة الأمن السيبراني، كما نشرت الرئاسة رابط الإعلان عبر حسابها الرسمي على منصة «إكس»: https://t.co/yog8dEOCLs.

مواقع حكومية وخدمات رقمية خارج الخدمة مؤقتًا

تأتي التحذيرات التركية وسط إجراءات احترازية اتخذتها جهات في دول مختلفة بعد تداول تقارير عن الثغرات. ويُستخدم PHP في دعم نحو 70% من مواقع الإنترنت حول العالم، ما جعل نطاق التأثر المحتمل واسعًا، ودفع عددًا من المواقع، بينها مواقع حكومية، إلى تعليق الوصول إليها جزئيًا أو كليًا بهدف تقليل المخاطر.

نقلت صحيفة «وول ستريت جورنال» أن شركة الأمن السيبراني Calif اكتشفت الثغرة في أغسطس/آب بمساعدة الذكاء الاصطناعي، قبل أن تتسرب المعلومات المتعلقة بها إلى وسائل الإعلام في 20 أكتوبر/تشرين الأول. وعقب نشر التقارير، أصدرت مؤسسات وهيئات عدة تحذيرات بشأن الخطر.

وحذر مكتب التحقيقات الفيدرالي الأميركي FBI ووكالة الأمن القومي الأميركية NSA من رصد ثغرتين حرجتين في PHP، وهي لغة برمجة شائعة تُستخدم في البنية الخلفية للمواقع والتطبيقات. وقالت وحدة الجرائم الإلكترونية في FBI إن الثغرات قد تسمح لجهات خبيثة بتنفيذ تعليمات برمجية عن بُعد، بما يعرّض البيانات الحساسة والشبكات للخطر، ونصحت الجهات والأفراد الذين لا يستطيعون تحديث مواقعهم فورًا بوضعها خارج الخدمة مؤقتًا.

وفي اليابان، علّقت وزارة الصحة والعمل والرفاه مؤقتًا موقع نظام مشاركة المعلومات الذي يضم بيانات الاتصال بمقدمي خدمات الرعاية طويلة الأجل في أنحاء البلاد، كإجراء احترازي. كما وجهت الدنمارك والنرويج وفنلندا تحذيرات إلى مستخدمي أنظمتها بعد رصد الثغرات الخطيرة.

وأعلن رئيس الوزراء الهولندي روب ييتن إغلاق موقعي DigiD وMijnOverheid مؤقتًا، وهما من المنصات التي يستخدمها المواطنون للوصول إلى الخدمات الحكومية.

مجموعة بحثية بقيادة «أوبن إيه آي»

وفي تدوينة نشرتها شركة الذكاء الاصطناعي OpenAI، قالت إن فريقًا تقوده الشركة عمل خلال الشهرين الماضيين مع باحثين وعدد كبير من الخبراء على معالجة الثغرات الموجودة في PHP.

المصدر: gazeteoksijen