ثغرات أمنية خطيرة في لغة PHP تدفع دولاً لتعطيل مواقع إلكترونية احترازياً
في إجراء احترازي واسع النطاق، علّقت مؤسسات حكومية وجهات رسمية في عدة دول الأربعاء الوصول إلى مواقعها الإلكترونية جزئياً أو كلياً، وذلك على خلفية تقارير أفادت بوجود ثغرات أمنية خطيرة في لغة البرمجة الشهيرة PHP.
اكتشاف الثغرات وتحذيرات أمريكية
ذكرت صحيفة وول ستريت جورنال أن شركة الأمن السيبراني Calif اكتشفت في أغسطس الماضي باستخدام الذكاء الاصطناعي ثغرة أمنية في لغة PHP، قبل أن تتسرب تفاصيل عنها إلى وسائل الإعلام الثلاثاء. وحذر مكتب التحقيقات الفيدرالي الأمريكي ووكالة الأمن القومي من ثغرتين حرجتين في هذه اللغة، قد تسمحان لجهات خبيثة بتنفيذ أوامر برمجية عن بعد، مما يعرض بيانات حساسة وشبكات للخطر.
دعوة لتعطيل المواقع مؤقتاً
أوضح مكتب التحقيقات الفيدرالي أن لغة PHP تُستخدم في تشغيل نحو 70% من مواقع الإنترنت حول العالم، داعياً الجهات التي لا تستطيع تحديث مواقعها فوراً إلى إخراجها من الخدمة بشكل مؤقت كإجراء وقائي.
إجراءات احترازية في دول متعددة
في اليابان، قالت وكالة كيودو إن وزارة الصحة والعمل والرفاه علّقت مؤقتاً موقعاً خاصاً بنظام معلومات مقدمي خدمات الرعاية طويلة الأجل. كما أصدرت كل من الدنمارك والنرويج وفنلندا تحذيرات مماثلة، ودعت إلى تحديث الأنظمة أو تعطيلها عند تعذر ذلك. وصرحت هيئة الأمن القومي النرويجية بأن الثغرات قد تسمح لأشخاص غير مصرح لهم بالسيطرة على الأنظمة المتأثرة دون الحاجة إلى كلمة مرور أو تسجيل دخول، مما أدى إلى خروج مواقع جهات رسمية وتعليمية في البلاد عن الخدمة. في فنلندا، أفاد المركز الوطني للأمن السيبراني بتعطيل بعض المواقع الحكومية احترازياً، فيما شهدت مواقع أخرى انقطاعات. أما في هولندا، فأعلن رئيس الوزراء روب يتن إغلاق مواقع حكومية يستخدمها المواطنون للوصول إلى الخدمات العامة مؤقتاً.
