"ثغرة خطيرة" تطلق استنفاراً سيبرانياً في عدد من الدول
شفق نيوز- متابعة
حذرت جهات أمنية وحكومية وتقنية في عدة الدول من ثغرات سيبرانية خطيرة في لغة البرمجة PHP المستخدمة على نطاق واسع في مواقع الإنترنت وأنظمة المؤسسات، ما دفع عدداً من الجهات إلى اتخاذ إجراءات احترازية عاجلة لحماية بنيتها التحتية الرقمية.
ونصح قطاع الأمن السيبراني في وكالة الأمن القومي الأميركية جميع المؤسسات التي تستخدم لغة PHP بالاستعداد فوراً لتطبيق تحديث أمني يعالج "ثغرتين أمنيتين خطيرتين"، مؤكداً أنه في حال تعذر تنفيذ التحديث بشكل فوري يجب فصل الأنظمة عن الشبكة مؤقتاً إلى حين معالجة الثغرات بشكل كامل.
أوضح القطاع أن الوكالة ستصدر لاحقاً توجيهات أكثر تفصيلاً بشأن آليات التعامل مع الثغرات والإجراءات المطلوبة للحد من المخاطر المحتملة.
وأوقفت وزارة الخارجية البلجيكية مواقعها الإلكترونية بشكل مؤقت عقب تقارير تحدثت عن هجمات سيبرانية تستغل ثغرة في لغة PHP، لكنها أكدت أن مركز الأمن السيبراني البلجيكي لم يسجل أي هجمات استهدفت المواقع الإلكترونية البلجيكية حتى الآن.
وأعلنت وزارة الشؤون الرقمية الألمانية أن هيئة "آي تي زد بوند"، المزود المركزي لخدمات تكنولوجيا المعلومات للإدارة الفدرالية، أوقفت عدداً من المواقع الإلكترونية كإجراء احترازي على خلفية الثغرات الأمنية في لغة PHP، موضحة أنه لم تُسجل أي حوادث أمنية في الوقت الراهن.
فيما اعتبرت شركة OpenAI أن خطورة هذه الثغرات واتساع نطاق استخدام لغة PHP يجعلانها من أكثر الثغرات تأثيراً خلال الفترة الأخيرة.
وأضافت الشركة أن مبادرة Frontier AI اكتشفت هذه الثغرات قبل أن يتمكن المهاجمون من العثور عليها، مشيرة إلى تخصيص مليار دولار لدعم الوصول إلى التقنيات عبر برنامج Daybreak لصالح المدافعين في الخطوط الأمامية.
وأشار الرئيس التنفيذي المؤقت لرابطة Drupal Association إلى أن القائمين على لغة PHP أصدروا التحديثات اللازمة، إلا أن الحزم البرمجية المرتبطة بها لم تصبح متاحة بعد، لافتاً إلى أن المشكلة تؤثر على جزء كبير من شبكة الإنترنت.
ودعت رئيسة الوزراء اليابانية ساناي تاكايتشي المستخدمين والمؤسسات إلى التحقق مما إذا كانت مواقعهم الإلكترونية تعتمد على لغة PHP، والاستعداد لتطبيق التحديثات والتصحيحات الأمنية فور توفرها.
وتعكس التحذيرات والإجراءات الاحترازية المتزامنة في عدة دول حجم القلق المتزايد من تداعيات هذه الثغرات، في ظل الانتشار الواسع للغة PHP واعتماد عدد كبير من المؤسسات الحكومية والشركات عليها لتشغيل مواقعها وخدماتها الرقمية.