اختراقات سيبرانية خطيرة في لغة PHP تدفع دولاً إلى تعليق مواقعها الإلكترونية
في إجراء وقائي غير مسبوق، قامت مؤسسات حكومية وكيانات رسمية في عدد من الدول، يوم الأربعاء، بتقييد الوصول إلى مواقعها الإلكترونية بشكل جزئي أو كلي، وذلك بعد تقارير أمنية حذرت من وجود ثغرات بالغة الخطورة في لغة البرمجة الشهيرة “PHP”.
تفاصيل الثغرات الأمنية
وبحسب ما نشرته صحيفة “وول ستريت جورنال”، كشفت شركة الأمن السيبراني “Calif” في أغسطس الماضي، مستعينة بتقنيات الذكاء الاصطناعي، عن وجود ثغرة أمنية في لغة PHP، قبل أن تتسرب المعلومات المتعلقة بها إلى وسائل الإعلام يوم الثلاثاء.
وأصدر مكتب التحقيقات الفيدرالي الأمريكي “إف بي آي” ووكالة الأمن القومي “إن إس إيه” تحذيرات عاجلة بشأن ثغرتين بالغتي الخطورة في PHP، قد تسمحان لجهات ضارة بتنفيذ أوامر برمجية عن بعد، مما يعرض البيانات الحساسة والشبكات لخطر كبير.
وأوضح “إف بي آي” أن هذه اللغة تُستخدم في تشغيل ما يقرب من 70% من مواقع الإنترنت حول العالم، داعياً المؤسسات التي لا تستطيع تحديث أنظمتها على الفور إلى إخراج مواقعها من الخدمة مؤقتاً لتجنب أي اختراق.
تحرك دولي احترازي
على الصعيد الدولي، أفادت وكالة “كيودو” اليابانية بأن وزارة الصحة والعمل والرفاه في البلاد علقت مؤقتاً الموقع الإلكتروني لنظام معلومات خاص بمقدمي خدمات الرعاية طويلة الأجل.
كما أصدرت كل من الدنمارك والنرويج وفنلندا تحذيرات مماثلة بشأن هذه الثغرات، داعية إلى تحديث الأنظمة المتأثرة أو إخراجها من الخدمة مؤقتاً في حال تعذر التحديث.
وذكرت هيئة الأمن القومي النرويجية أن الثغرات المكتشفة قد تتيح للأشخاص غير المصرح لهم السيطرة الكاملة على الأنظمة المتضررة دون الحاجة إلى كلمة مرور أو تسجيل دخول، وهو ما أدى إلى خروج عدد من المواقع التابعة لجهات رسمية وتعليمية في البلاد عن الخدمة.
وفي فنلندا، أعلن المركز الوطني للأمن السيبراني تعطيل بعض المواقع الحكومية على سبيل الاحتراز، فيما شهدت مواقع أخرى انقطاعات مفاجئة في الخدمة.
على صعيد متصل، أعلن رئيس الوزراء الهولندي روب يتن إغلاق مواقع حكومية يستخدمها المواطنون للوصول إلى الخدمات العامة بشكل مؤقت، كإجراء وقائي لحين معالجة الثغرات.
