عاجل | ثغرتان ظلّتا لسنوات في PHP تدفعان دولًا لتعطيل مواقع حكومية.. ماذا وجدت تركيا في «e-Devlet»؟

كشفت تقنيات الذكاء الاصطناعي عن ثغرتين خطيرتين ظلّتا موجودتين لسنوات في لغة البرمجة PHP المستخدمة على نطاق واسع في بنية الإنترنت، ما دفع دولًا عدة إلى تعطيل مواقع حكومية واتخاذ إجراءات طارئة. وفي تركيا، خضعت «بوابة الحكومة الإلكترونية» (e-Devlet)، التي تقدم خدمات لأكثر من 69 مليون مستخدم، لفحص تفصيلي من دون رصد أي مشكلة في أنظمتها.

ثغرات PHP ترفع مستوى التأهب عالميًا

اكتشفت شركتا الأمن السيبراني «Calif» و«Wiz» الثغرتين، وأطلقتا عليهما اسم «PHP2Shell». وأُفيد بأن الثغرتين، الموجودتين منذ سنوات في لغة PHP المستخدمة دوليًا منذ العقد الأول من القرن الحادي والعشرين، تُعدّان من أكثر الثغرات الأمنية تأثيرًا خلال الفترة الأخيرة.

وأدت المخاوف المرتبطة بالثغرتين إلى اضطراب خدمات تمتد من منصات الألعاب والمنتديات الإلكترونية إلى البوابات الحكومية. وحذّرت الولايات المتحدة وحداتها الأمنية، فيما عطّلت هولندا مواقع تقدم خدمات للمواطنين، وأغلقت فرنسا البوابات الإلكترونية التابعة للمحافظات أمام الوصول.

كما أصدرت الدنمارك والنرويج وفنلندا تحذيرات لمستخدمي الأنظمة، بينما دعت اليابان وكوريا الجنوبية إلى تثبيت التحديثات الأمنية.

فحص واسع في تركيا

أطلقت رئاسة الأمن السيبراني التابعة لرئاسة الجمهورية التركية عملية مسح على المستوى الوطني، وأبلغت المؤسسات والجهات المعنية بالتطور. ودعت المؤسسات الحكومية وشركات القطاع الخاص إلى فحص البنية التحتية المعتمدة على PHP، وتطبيق التحديثات الأمنية التي أصدرتها الجهة المطوّرة، والانتقال إلى الإصدارات الآمنة.

وشمل الفحص بوابة «e-Devlet» الإلكترونية، التي تقدم خدمات لأكثر من 69 مليون مستخدم، ولم تُكتشف في النظام أي مشكلة.

أوصى مصطفى تشاليش، رئيس الاتحاد التركي للمبرمجين، إدارات تكنولوجيا المعلومات في المؤسسات بالتحقق من وجود أي آثار وصول غير مصرح به إلى أنظمتها، وإجراء اختبارات اختراق وعمليات مسح أمني.

ووصف تشاليش التطور بأنه من أكبر أزمات الأمن السيبراني خلال السنوات العشر الأخيرة، لكنه أوضح أن اكتشاف الثغرات لا يعني أن البيانات الشخصية قد سُرقت بالفعل. غير أن المواقع والخدمات الإلكترونية التي تحتوي على بيانات المواطنين قد تواجه مخاطر إذا لم تُراجع أنظمتها وتُحدّث في الوقت المناسب.

ما الذي تعنيه الثغرات للإنترنت؟

تُستخدم PHP في تشغيل عدد كبير من الخدمات الرقمية، بما في ذلك المتاجر الإلكترونية، وموسوعة ويكيبيديا، ونظام إدارة المحتوى «ووردبريس» (WordPress)، الذي يشكّل أساسًا لعدد كبير من المواقع على الإنترنت. ولهذا امتد نطاق الإنذار إلى منصات وخدمات متنوعة في دول مختلفة.

ويرمز اسم PHP حاليًا إلى «المعالج المسبق للنص التشعبي» (Hypertext Preprocessor)، بينما كان الاسم المستخدم في سنواتها الأولى «الصفحة الرئيسية الشخصية» (Personal Home Page).

وقالت رئاسة الأمن السيبراني إن إجراءات وقائية اتُّخذت للتعامل مع الثغرات الأمنية الحرجة المكتشفة في خوادم PHP.

المصدر: Türkiye Gazetesi