ثغرتان خطيرتان في PHP تتسببان بتعطل مواقع حكومية وخدمية في أوروبا
تعرضت مواقع إلكترونية حكومية وخدمية في عدد من الدول الأوروبية، الأربعاء، لتوقف مؤقت، بعد اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة «PHP»، المستخدمة على نطاق واسع في تشغيل المواقع الإلكترونية، وسط تحذيرات من احتمال استهداف ملايين الخوادم بهجمات سيبرانية.
وبحسب وكالة رويترز، أعلنت الجهات المطورة للغة «PHP»، الثلاثاء، اكتشاف الثغرتين، ودعت القائمين على تشغيل المواقع إلى الاستعداد لتحديث أنظمتهم فور صدور الإصلاحات الأمنية. وأصبحت التحديثات متاحة الأربعاء عند الساعة 13:45 بتوقيت غرينتش.
وتزامنت التحذيرات مع رصد محاولات لاستغلال الثغرات بهدف اختراق مواقع إلكترونية، الأمر الذي دفع مؤسسات حكومية وشركات إلى تعليق بعض خدماتها الرقمية بصورة احترازية، إلى حين تثبيت التحديثات اللازمة.
انتشار واسع للغة PHP
تنبع خطورة الثغرتين من الانتشار الكبير للغة «PHP»، التي تُستخدم في تشغيل نحو 75% من المواقع الإلكترونية التي يمكن تحديد لغة البرمجة المعتمدة فيها، وفق بيانات شركة «W3Techs» المتخصصة في رصد تقنيات الإنترنت.
وتعتمد على هذه اللغة منصات رقمية واسعة الاستخدام، من أبرزها نظام «ووردبريس»، الذي يشغّل نحو 43% من إجمالي المواقع الإلكترونية حول العالم، فضلا عن منصات أخرى لإدارة المحتوى والتجارة الإلكترونية.
وحذرت شركة الأمن السيبراني «هانترس» من أن PHP تمثل جزءا أساسيا من البنية التقنية لعدد كبير من المواقع الحكومية والتجارية والإخبارية، وهو ما يزيد من اتساع نطاق المخاطر المحتملة الناجمة عن الثغرات المكتشفة.
من جانبها، أفادت شركة «كلاودفلير» بأنها رصدت هجمات أولية تستهدف استغلال هذه الثغرات، وشرعت في تحديث قواعد جدران الحماية التابعة لها للحد من محاولات الاختراق. لكنها شددت على أن هذه التدابير مؤقتة، ولا تمثل بديلا عن تثبيت الإصلاحات الأمنية على الأنظمة المتأثرة.
تعطل خدمات حكومية ومؤسسات أوروبية
في هولندا، توقفت مواقع إلكترونية تابعة للمركز الوطني للأمن السيبراني وميناء روتردام وبوابة الخدمات الحكومية، إلى جانب منصات تابعة لأحزاب سياسية ومستشفيات والاتحاد الهولندي لكرة القدم.
وفي فنلندا، أعلنت الجهة الحكومية المسؤولة عن خدمات تقنية المعلومات تعليق خدمات الشبكات العامة التابعة للحكومة، ضمن الإجراءات الاحترازية المتخذة لمواجهة التهديدات المحتملة.
أما في الدانمارك، فأوقفت شركة «كومبيت» المتخصصة في خدمات تقنية المعلومات البلدية عددا من الخدمات، من بينها منصة وطنية مخصصة للتواصل بين المدارس.
وفي فرنسا، أعلنت وزارة الداخلية تعليق عمل مواقع إدارية محلية بصورة مؤقتة، إلى حين استكمال تطبيق التحديثات الأمنية اللازمة.
مخاطر الاختراق والتحذيرات الأمنية
أصدرت هيئات الأمن السيبراني في أوروبا وبريطانيا وأستراليا واليابان تحذيرات دعت فيها إلى تحديث الأنظمة بشكل فوري، أو إبقاء المواقع المتأثرة خارج الخدمة إلى حين تأمينها ومعالجة الثغرات.
ويرى خبراء أن الانتشار الواسع للغة «PHP» قد يتيح للمهاجمين فحص أعداد كبيرة من الخوادم بصورة آلية، بحثا عن الأنظمة التي لم تثبت التحديثات الأمنية، بدلا من استهداف المواقع الإلكترونية واحدا تلو الآخر.
وفي هذا السياق، حذر الباحث في الأمن السيبراني بكلية كينغز لندن، لوكاش أولينيك، من أن استخدام أدوات الذكاء الاصطناعي في الهجمات الإلكترونية قد يسرّع عمليات استغلال الثغرات، ويسمح بتنفيذها على نطاق أوسع.
وتبدو المواقع الصغيرة أكثر عرضة للمخاطر، خصوصا تلك التي تعتمد على خدمات الاستضافة المشتركة ولا تمتلك الموارد التقنية الكافية لتطبيق التحديثات الأمنية بالسرعة المطلوبة، ما قد يجعلها هدفا سهلا للمهاجمين.
