شلل إلكتروني عالمي.. حكومات وشركات تغلق مواقعها بعد اكتشاف ثغرات مدمرة في لغة برمجة

أغلقت الوكالات الحكومية والشركات في جميع أنحاء العالم مواقع الويب بعد ظهور عيبين خطيرين يتعلقان بلغة البرمجة PHP، وهي لغة برمجة تشكل أساس جزء كبير من الإنترنت.

تم اكتشاف ثغرات أمنية خطيرة في لغة البرمجة PHP، وهي لغة برمجة واسعة الانتشار تساعد في تشغيل حوالي 70% من مواقع الويب في العالم، وفقًا لـ euronews.

أصدر المطورون تحديثات طارئة الأربعاء، بينما حثت سلطات الأمن السيبراني المؤسسات على تحديث الأنظمة المتأثرة على الفور أو إيقاف تشغيلها حتى يتم تأمينها.

حذرت وكالة الأمن القومي الأمريكية المواقع الإلكترونية من التوقف عن العمل حتى يتم إيجاد حل.

وقد دفع هذا التحذير الحكومات والشركات والخدمات الإلكترونية الرئيسية في العديد من البلدان إلى إغلاق مواقع الويب والأنظمة الأخرى مؤقتا كإجراء احترازي.

تم الكشف عن الثغرات الأمنية بمساعدة الذكاء الاصطناعي. فقد رصدت شركة الأمن السيبراني «كاليف» إحدى هذه الثغرات في أغسطس خلال تدقيق أجرته على لغة PHP بتمويل من «أوبن إيه آي»، بينما اكتشفت شركة «ويز» للأمن السيبراني، التابعة لشركة جوجل، كلتا الثغرتين وأبلغت عنهما بشكل مستقل. وأفادت «أوبن إيه آي» بأنها استخدمت نموذجها «جي بي تي-5.6 سول» في بحث «كاليف».

قيّم فريق أمن PHP كلا الثغرتين الأمنيتين بدرجة خطورة 9.2 من 10. كان من المفترض أن تبقى التفاصيل سرية أثناء قيام المطورين بإعداد الإصلاحات، لكن المعلومات المتعلقة بالثغرات ظهرت للعلن قبل الإصدار المخطط له، مما زاد من حدة السباق لتأمين الأنظمة المعرضة للخطر.

أفاد باحثو الأمن في البداية بوجود أدلة قليلة على استغلال واسع النطاق قبل الكشف عن الثغرات الأمنية. ومع ذلك، تم رصد محاولات هجوم لاحقة، مما زاد المخاوف من إمكانية استهداف الأنظمة غير المحدثة.

المواقع الإلكترونية والخدمات التي تم إيقاف تشغيلها

وقالت مؤسسة ويكيميديا، التي تدير ويكيبيديا، إنها أوقفت عمدا عددا من الخدمات الداعمة أثناء تثبيت التحديثات الأمنية، وحذرت المستخدمين من احتمال حدوث بعض الاضطرابات.

رصدت خدمة معلومات التهديدات في أمازون محاولات لاستغلال الثغرات الأمنية، بما في ذلك أنشطة سبقت الكشف عنها علنا. وقد أبلغ باحثو الأمن منذ ذلك الحين عن محاولات لاستهداف الأنظمة المعرضة للخطر في بيئات حقيقية.

وقد اتخذت العديد من الحكومات الأوروبية أيضاً إجراءات احترازية.

أوقفت وزارة الداخلية الفرنسية مواقع المحافظات مؤقتا ريثما يتم تحديثها، بينما أغلقت شركة ITZBund الألمانية، المزود الفيدرالي لخدمات تكنولوجيا المعلومات، العديد من المواقع الحكومية. وأكد مسؤولون ألمان أن هذه الخطوة احترازية، وأنه لم يتم رصد أي حوادث أمنية.

كما تم إيقاف مواقع الحكومة والخدمات العامة في دول من بينها هولندا وفنلندا، حيث عملت السلطات على تأمين أنظمتها.

في المملكة المتحدة، حث المركز الوطني للأمن السيبراني المؤسسات التي تستخدم لغة PHP على تحديد الأنظمة المعرضة للخطر، ومراقبتها بحثا عن أي نشاط مشبوه، وتثبيت التحديثات الأمنية في أسرع وقت ممكن.