تحذيرات دولية من ثغرات خطيرة في PHP تدفع مؤسسات حكومية إلى إيقاف مواقعها مؤقتًا

سي إن بي سي_ حذرت جهات أمنية وحكومية وتقنية من ثغرات سيبرانية خطيرة في لغة البرمجة PHP، المستخدمة على نطاق واسع في مواقع الإنترنت وأنظمة المؤسسات، ما دفع عددًا من الجهات إلى اتخاذ إجراءات احترازية عاجلة لحماية بنيتها التحتية الرقمية.

ونصح قطاع الأمن السيبراني في وكالة الأمن القومي الأمريكية جميع المؤسسات التي تستخدم لغة PHP بالاستعداد الفوري لتطبيق تحديث أمني يعالج ثغرتين أمنيتين خطيرتين، مؤكدًا أنه في حال تعذر تنفيذ التحديث فورًا، يجب فصل الأنظمة عن الشبكة مؤقتًا لحين معالجة الثغرات بالكامل.

وأوضح القطاع أن الوكالة ستصدر لاحقًا توجيهات أكثر تفصيلًا بشأن آليات التعامل مع الثغرات والإجراءات المطلوبة للحد من المخاطر المحتملة.

أوقفت وزارة الخارجية البلجيكية مواقعها الإلكترونية مؤقتًا عقب تقارير تحدثت عن هجمات سيبرانية تستغل ثغرة في لغة PHP، لكنها أكدت أن مركز الأمن السيبراني البلجيكي لم يسجل أي هجمات استهدفت المواقع الإلكترونية البلجيكية حتى الآن.

وأعلنت وزارة الشؤون الرقمية الألمانية أن هيئة «آي تي زد بوند» (ITZBund)، المزود المركزي لخدمات تكنولوجيا المعلومات للإدارة الفيدرالية، أوقفت عددًا من المواقع الإلكترونية كإجراء احترازي على خلفية الثغرات الأمنية في لغة PHP، موضحة أنه لم تُسجل أي حوادث أمنية في الوقت الراهن.

اعتبرت شركة OpenAI أن خطورة هذه الثغرات واتساع نطاق استخدام لغة PHP يجعلانها من بين أكثر الثغرات تأثيرًا خلال الفترة الأخيرة.

وأضافت الشركة أن مبادرة Frontier AI اكتشفت هذه الثغرات قبل أن يتمكن المهاجمون من العثور عليها، مشيرة إلى تخصيص مليار دولار لدعم إتاحة التقنيات عبر برنامج Daybreak لصالح المدافعين في الخطوط الأمامية.

وأشار الرئيس التنفيذي المؤقت لرابطة Drupal Association إلى أن القائمين على لغة PHP أصدروا التحديثات اللازمة، إلا أن الحزم البرمجية المرتبطة بها لم تصبح متاحة بعد، لافتًا إلى أن المشكلة تؤثر على جزء كبير من شبكة الإنترنت.

دعت رئيسة الوزراء اليابانية ساناي تاكايتشي المستخدمين والمؤسسات إلى التحقق مما إذا كانت مواقعهم الإلكترونية تعتمد على لغة PHP، والاستعداد لتطبيق التحديثات والتصحيحات الأمنية فور توفرها.

وتعكس التحذيرات والإجراءات الاحترازية المتزامنة في عدة دول حجم القلق المتزايد من تداعيات هذه الثغرات، في ظل الانتشار الواسع للغة PHP واعتماد عدد كبير من المؤسسات الحكومية والشركات عليها لتشغيل مواقعها وخدماتها الرقمية.