وکاله آریا للأنباء - توقفت مواقع حکومیه وخدمیه فی عده دول أوروبیه مؤقتا عقب اکتشاف ثغرتین أمنیتین خطیرتین فی لغه "بی إتش بی" (رویترز)
تعرضت مواقع إلکترونیه حکومیه وخدمیه فی عده دول أوروبیه للتوقف المؤقت، الأربعاء، عقب اکتشاف ثغرتین أمنیتین خطیرتین فی لغه البرمجه "بی إتش بی" (PHP)، المستخدمه على نطاق واسع فی تشغیل المواقع الإلکترونیه، وسط تحذیرات من احتمال تعرض ملایین الخوادم لهجمات إلکترونیه.
ووفق وکاله رویترز، أعلنت الجهات المطوره للغه "بی إتش بی"، الثلاثاء، اکتشاف الثغرتین، ودعت مشغلی المواقع إلى الاستعداد لتحدیث أنظمتهم فور إصدار الإصلاحات الأمنیه، التی أصبحت متاحه الأربعاء عند الساعه 13:45 بتوقیت غرینتش.
وجاءت التحذیرات بالتزامن مع رصد محاولات لاستغلال الثغرات لاختراق مواقع إلکترونیه، مما دفع مؤسسات حکومیه وشرکات إلى تعلیق خدماتها الرقمیه احترازیا لحین تطبیق التحدیثات.
انتشار واسع
وتکتسب الثغرتان خطورتهما من الانتشار الکبیر للغه "بی إتش بی"، التی تستخدم فی تشغیل نحو 75% من المواقع الإلکترونیه التی یمکن تحدید لغه البرمجه المستخدمه فیها، بحسب بیانات شرکه "W3Techs" المتخصصه فی تتبع تقنیات الإنترنت.
وتعتمد علیها منصات واسعه الانتشار، أبرزها "ووردبریس"، الذی یشغل نحو 43% من إجمالی المواقع الإلکترونیه عالمیا، إلى جانب منصات لإداره المحتوى والتجاره الإلکترونیه.
وحذرت شرکه الأمن السیبرانی "هانترس" من أن اللغه تشکل جزءا أساسیا من البنیه التقنیه لمواقع حکومیه وتجاریه وإخباریه، مما یوسع نطاق المخاطر المحتمله.
کما أوضحت شرکه "کلاودفلیر" أنها رصدت هجمات أولیه، وبدأت تحدیث قواعد جدران الحمایه لدیها للحد من استغلال الثغرات، مؤکده أن هذه الإجراءات مؤقته ولا تغنی عن تثبیت الإصلاحات الأمنیه.
تعتمد منصه ووردبریس على لغه PHP ما یوسع نطاق المخاطر المحتمله للثغرات الأمنیه المکتشفه فیها (الجزیره) تعطل الخدمات
وفی هولندا، توقفت مواقع إلکترونیه تابعه للمرکز الوطنی للأمن السیبرانی ومیناء روتردام وبوابه الخدمات الحکومیه، إلى جانب مواقع أحزاب سیاسیه ومستشفیات والاتحاد الهولندی لکره القدم.
وامتدت الإجراءات الاحترازیه إلى فنلندا، حیث أعلنت الجهه الحکومیه المسؤوله عن خدمات تقنیه المعلومات تعلیق خدمات الشبکات العامه الحکومیه.
وفی الدانمارک، أوقفت شرکه "کومبیت" لخدمات تقنیه المعلومات البلدیه عده خدمات، بینها منصه وطنیه للتواصل المدرسی.
کما أعلنت وزاره الداخلیه الفرنسیه تعلیق مواقع إداریه محلیه مؤقتا، انتظارا لتطبیق الإصلاحات الأمنیه.
مخاطر الاختراق
وحذرت هیئات الأمن السیبرانی فی أوروبا وبریطانیا وأسترالیا والیابان من ضروره تحدیث الأنظمه فورا، أو إبقاء المواقع خارج الخدمه إلى حین تأمینها.
وأشار خبراء إلى أن المهاجمین قد یستغلون الانتشار الواسع للغه "بی إتش بی" لفحص أعداد ضخمه من الخوادم بحثا عن الأنظمه المعرضه للاختراق، بدلا من استهداف المواقع بصوره فردیه.
وحذر الباحث فی الأمن السیبرانی لدى کلیه کینغز لندن ، لوکاش أولینیک، من أن استخدام أدوات الذکاء الاصطناعی فی الهجمات الإلکترونیه قد یسرع عملیات استغلال الثغرات على نطاق واسع.
وتواجه المواقع الصغیره مخاطر أکبر، خصوصا تلک التی تعتمد على خدمات الاستضافه المشترکه ولا تمتلک موارد تقنیه کافیه لتنفیذ التحدیثات بسرعه.
وأکد خبراء أن إصدار الإصلاحات الأمنیه لا یعنی انتهاء المخاطر، إذ سیظل تأمین المواقع مرتبطا بسرعه تطبیق التحدیثات على الخوادم، فی ظل استمرار محاولات الاختراق.
المصدر: الجزیره + رویترز