ثغرات خطيرة في لغة البرمجة PHP تدفع دولاً إلى تعليق مواقع حكومية احترازياً

في إجراء احترازي واسع النطاق، قامت مؤسسات حكومية وهيئات في عدد من الدول، الأربعاء، بتعليق الوصول إلى مواقع إلكترونية بشكل جزئي أو كلي، وذلك بعد تقارير عن اكتشاف ثغرات أمنية خطيرة في لغة البرمجة “PHP”.

اكتشاف الثغرة عبر الذكاء الاصطناعي

صحيفة “وول ستريت جورنال” نقلت أن شركة الأمن السيبراني “Calif” تمكنت في أغسطس الماضي من اكتشاف ثغرة أمنية في لغة PHP بمساعدة تقنيات الذكاء الاصطناعي، قبل أن تتسرب معلومات حول هذا الاكتشاف إلى وسائل الإعلام يوم الثلاثاء.

تحذير أميركي من ثغرتين حرجتين

مكتب التحقيقات الفيدرالي الأميركي (FBI) ووكالة الأمن القومي (NSA) أصدرا تحذيراً من ثغرتين بالغتي الخطورة في PHP، قد تسمحان لجهات ضارة بتنفيذ أوامر برمجية عن بُعد، مما يعرض بيانات حساسة وشبكات كاملة للخطر. وأوضح FBI أن لغة PHP تُستخدم في تشغيل نحو 70% من مواقع الإنترنت حول العالم، داعياً الجهات التي لا تستطيع تحديث مواقعها فوراً إلى إخراجها من الخدمة بشكل مؤقت.

إجراءات احترازية في دول متعددة

في اليابان، أفادت وكالة “كيودو” بأن وزارة الصحة والعمل والرفاه علقت مؤقتاً موقعاً إلكترونياً خاصاً بنظام معلومات مقدمي خدمات الرعاية طويلة الأجل. كما أصدرت كل من الدنمارك والنرويج وفنلندا تحذيرات مماثلة، داعية إلى تحديث الأنظمة المتأثرة أو إخراجها من الخدمة بشكل مؤقت في حال تعذر التحديث.

هيئة الأمن القومي النرويجية حذرت من أن الثغرات قد تسمح لجهات غير مخولة بالسيطرة على الأنظمة المتأثرة دون الحاجة إلى كلمة مرور أو تسجيل دخول، وقد خرجت بالفعل مواقع تابعة لجهات رسمية وتعليمية في البلاد من الخدمة. وفي فنلندا، أعلن المركز الوطني للأمن السيبراني تعطيل بعض المواقع الحكومية احترازياً، بينما شهدت مواقع أخرى انقطاعات في الخدمة.

رئيس الوزراء الهولندي، روب يتن، أعلن بدوره إغلاق مواقع حكومية يستخدمها المواطنون للوصول إلى الخدمات العامة، وذلك بشكل مؤقت كإجراء احترازي.