ثغرات أمنية خطيرة بلغة PHP تدفع دولاً لتعطيل مواقعها احترازياً

أعلنت مؤسسات حكومية وهيئات رسمية في عدد من الدول، الأربعاء، عن تعليق الوصول الجزئي أو الكلي إلى مواقعها الإلكترونية، في خطوة احترازية جاءت بعد تقارير حول وجود ثغرات أمنية حرجة في لغة البرمجة “PHP”.

اكتشاف الثغرة بمساعدة الذكاء الاصطناعي

وفقاً لصحيفة “وول ستريت جورنال”، تمكنت شركة الأمن السيبراني “Calif”، في شهر أغسطس/آب الماضي، من كشف ثغرة أمنية في لغة “PHP” باستخدام تقنيات الذكاء الاصطناعي، ثم تسربت معلومات عنها إلى وسائل الإعلام يوم الثلاثاء.

تحذيرات أمريكية من مخاطر جسيمة

حذر مكتب التحقيقات الفيدرالي الأمريكي (FBI) ووكالة الأمن القومي (NSA) من وجود ثغرتين بالغتي الخطورة في لغة “PHP”، قد تسمحان لـ”جهات خبيثة” بتنفيذ أوامر برمجية عن بُعد، مما يعرض بيانات حساسة وشبكات بأكملها لخطر الاختراق.

وأوضح مكتب التحقيقات الفيدرالي أن لغة “PHP” تُستخدم في تشغيل حوالي 70 بالمئة من مواقع الإنترنت في العالم، داعياً المسؤولين عن المواقع التي لا يمكن تحديثها فوراً إلى إخراجها مؤقتاً من الخدمة.

إجراءات احترازية في اليابان وأوروبا

في اليابان، ذكرت وكالة “كيودو” أن وزارة الصحة والعمل والرفاه أوقفت مؤقتاً موقعاً إلكترونياً يتبع نظام معلومات خاصاً بمقدمي خدمات الرعاية طويلة الأجل.

كما أصدرت كل من الدنمارك والنرويج وفنلندا تحذيرات رسمية بشأن الثغرات، ودعت إلى تحديث الأنظمة فوراً أو تعطيلها مؤقتاً في حال تعذر التحديث.

وأفادت هيئة الأمن القومي النرويجية بأن هذه الثغرات قد تتيح لأشخاص غير مصرح لهم السيطرة الكاملة على الأنظمة المتضررة دون الحاجة إلى كلمة مرور أو بيانات تسجيل دخول. وشهدت العديد من المواقع الحكومية والتعليمية في النرويج انقطاعاً في الخدمة.

وفي فنلندا، أعلن المركز الوطني للأمن السيبراني عن تعطيل بعض المواقع الحكومية كإجراء احترازي، بينما تعرضت مواقع أخرى لانقطاعات متفرقة.

من جانبه، أعلن رئيس الوزراء الهولندي روب يتن إغلاق مواقع حكومية يستخدمها المواطنون للوصول إلى الخدمات العامة، بشكل مؤقت، لحين معالجة الثغرات.