عاجل | تركيا تفحص أنظمتها بعد ثغرات في PHP قد تتيح تشغيل أكواد عن بُعد بلا مصادقة

بدأت رئاسة الأمن السيبراني في رئاسة الجمهورية التركية فحصًا أمنيًا على مستوى البلاد، بعد رصد ثغرات حرجة في بنية PHP المستخدمة على نطاق واسع في مواقع الإنترنت والتطبيقات المؤسسية. وأُطلق على هذه الثغرات اسم «PHP2Shell»، فيما وُجّه تحذير عاجل إلى المؤسسات الحكومية ومشغلي البنى التحتية الحيوية والقطاع الخاص لتطبيق التحديثات الأمنية دون تأخير.

خطر على الأنظمة المفتوحة عبر الإنترنت

وتشير التقييمات إلى أن استغلال ثغرات «PHP2Shell» قد يتيح للمهاجمين، في ظروف معينة، تشغيل أكواد عن بُعد من دون مصادقة المستخدم. ويتركز الخطر خصوصًا في الأنظمة المتاحة عبر الإنترنت، إذ قد يؤدي استغلالها إلى وصول غير مصرح به، وانتهاك أمن البيانات الحساسة، وتعطّل الخدمات الرقمية أو التأثير في استمراريتها.

وقالت رئاسة الأمن السيبراني إن الفحوص تهدف إلى اكتشاف التهديدات مبكرًا والحد من آثارها المحتملة، موضحةً أنها فعّلت عمليات مسح أمني على الأنظمة في أنحاء تركيا، مع إعطاء الأولوية للمؤسسات العامة والبنى التحتية الحيوية.

دعوة إلى تحديث الأنظمة وتقييد الوصول الخارجي

وأُرسلت نشرة أمنية عاجلة عبر منصة اتصالات فرق الاستجابة للحوادث السيبرانية (SOME) إلى المؤسسات والهيئات ومشغلي البنى التحتية الحيوية. وتضمنت النشرة معلومات عن التدابير الفنية والإدارية اللازمة لمواجهة الثغرات وتقليل فرص استغلالها.

دعت رئاسة الأمن السيبراني مديري الأنظمة إلى مراجعة البنى التحتية المعلوماتية المفتوحة على الإنترنت، وتطبيق التحديثات الأمنية المنشورة في أقرب وقت، وتقييد عمليات الوصول الخارجي غير الضرورية. كما شددت على أهمية تفعيل إجراءات حماية إضافية في الخدمات التي تستدعي ذلك.

وأكدت الرئاسة أن إبقاء الأنظمة محدثة، وتقليل مخاطر الوصول غير المصرح به، والحد من نقاط الوصول الخارجية غير المطلوبة، إلى جانب تطبيق تدابير حماية إضافية عند الحاجة، تمثل إجراءات أساسية في هذه المرحلة.

وأوضحت أنها تتابع التطورات عن كثب، وتواصل العمل الوقائي بالتنسيق مع الجهات المعنية وضمن قدرات الأمن السيبراني الوطنية، بهدف حماية البنى التحتية الرقمية في البلاد وضمان استمرارية الخدمات الحيوية.

المصدر: Türkiye Gazetesi