ثغرات خطيرة في "PHP" تدفع دولًا إلى تعطيل مواقع إلكترونية احترازيًا

اكتشاف الثغرات وتحذيرات أمريكية

علّقت مؤسسات حكومية وجهات رسمية في دول متعددة، الأربعاء، الوصول إلى مواقع إلكترونية كليًا أو جزئيًا، في إجراء احترازي إثر تقارير عن ثغرات أمنية خطيرة بلغة البرمجة "PHP". وبحسب صحيفة "وول ستريت جورنال"، اكتشفت شركة الأمن السيبراني "كاليف" تلك الثغرات في أغسطس/آب الماضي باستخدام الذكاء الاصطناعي، قبل أن تتسرب معلومات عنها إلى وسائل الإعلام، الثلاثاء.

وحذّر مكتب التحقيقات الفيدرالي الأمريكي "إف بي آي" ووكالة الأمن القومي "إن إس إيه" من وجود ثغرتين حرجتين في "PHP" قد تتيحان لـ"جهات خبيثة" تنفيذ أوامر برمجية عن بُعد، ما يعرّض بيانات حساسة وشبكات للخطر. وأشار "إف بي آي" إلى أن اللغة المذكورة تُستخدم في تشغيل نحو 70 بالمئة من مواقع الإنترنت حول العالم، داعيًا الجهات التي يتعذر عليها تحديث مواقعها فورًا إلى إخراجها مؤقتًا من الخدمة.

إجراءات احترازية في اليابان والدول الإسكندنافية

وفي اليابان، أفادت وكالة "كيودو" بأن وزارة الصحة والعمل والرفاه علّقت مؤقتًا موقعًا إلكترونيًا خاصًا بنظام معلومات مقدمي خدمات الرعاية طويلة الأجل. كما أصدرت كل من الدنمارك والنرويج وفنلندا تحذيرات عاجلة بشأن الثغرات، ودعت إلى تحديث الأنظمة فورًا أو إخراجها من الخدمة عند استحالة التحديث السريع.

وقالت هيئة الأمن القومي النرويجية إن الثغرات الأمنية قد تتيح لغير المصرح لهم السيطرة الكاملة على الأنظمة المتأثرة دون الحاجة إلى إدخال كلمة مرور أو بيانات تسجيل دخول. وأدى ذلك إلى خروج مواقع تابعة لجهات رسمية وتعليمية في البلاد عن الخدمة بشكل مؤقت، ضمن إجراءات احترازية مشددة.

تعطيل المواقع في فنلندا وهولندا

وفي فنلندا، أعلن المركز الوطني للأمن السيبراني تعطيل بعض المواقع الحكومية احترازيًا، فيما شهدت مواقع أخرى انقطاعات جزئية عن العمل. وأوضح المركز أن هذه الخطوة تأتي في إطار الحماية الاستباقية للبنية التحتية الرقمية للدولة.

من جانبه، أعلن رئيس الوزراء الهولندي روب يتن إغلاق مواقع حكومية يستخدمها المواطنون للوصول إلى الخدمات العامة بشكل مؤقت، مؤكدًا أن هذه الإجراءات تهدف إلى حماية البيانات الحكومية والشخصية إلى حين إصلاح الثغرات الأمنية.

يذكر أن الشركة الأمريكية "كاليف" اكتشفت الثغرات بمساعدة تقنيات الذكاء الاصطناعي، قبل أن تتسرب المعلومات عنها، ما دفع وكالات الأمن الأمريكية إلى إصدار تحذيرات عاجلة للمؤسسات الحكومية والخاصة على حد سواء.