ثغرات خطيرة في PHP تهدد مواقع الإنترنت وتدفع حكومات إلى تعليق خدماتها

توقفت مواقع إلكترونية حول العالم عن العمل، عقب اكتشاف ثغرات أمنية خطيرة في لغة البرمجة الشهيرة «PHP»، وسط تقديرات بأن نطاق تأثيرها قد يشمل نحو 70% من مواقع الإنترنت، وفقا لتقرير نشرته صحيفة «الغارديان» البريطانية.

ودفعت المخاوف الأمنية عددا من الحكومات الأوروبية إلى تعليق عمل مواقعها مؤقتا، من بينها هولندا وألمانيا وبلجيكا وفنلندا وفرنسا. كما أصدرت وكالات الأمن السيبراني الوطنية في الولايات المتحدة وبريطانيا تحذيرات بشأن خطورة هذه الثغرات، رغم عدم ظهور آثار عملية لاستغلالها أو تسجيل اختراقات مرتبطة بها حتى الآن، بحسب التقارير.

وشارك قادة دول في التحذيرات من المخاطر المحتملة، إذ أعلن رئيس الوزراء الهولندي أنه يتابع التطورات عن كثب، فيما دعت رئيسة الوزراء اليابانية ساناي تاكايتشي، عبر منصة «إكس»، مديري المواقع الإلكترونية إلى الإسراع في تثبيت التحديثات الأمنية المتاحة.

تأثيرات محتملة على ووردبريس وخدمات رقمية واسعة الانتشار

تشمل تداعيات الثغرات المكتشفة، الثلاثاء، منصة «ووردبريس» لإدارة المواقع، التي تعد من أكثر الأنظمة استخداما حول العالم، إلى جانب تطبيقات وخدمات رقمية شهيرة، مثل منصة المحادثات والاجتماعات «سلاك»، وموقع «ويكيبيديا»، فضلا عن منصة «فيسبوك».

وأشارت التقارير إلى أن نماذج الذكاء الاصطناعي التابعة لشركات تقنية كبرى ساهمت في رصد الثغرات، في تطور يعكس الدور المتزايد لهذه التقنيات في اكتشاف المشكلات الأمنية وتحليلها.

تحديث أمني وتحذيرات من استغلال الثغرات

من جانبها، سارعت منظمة «PHP» إلى إصدار تحديث أمني لمعالجة الثغرات، بينما طلبت وكالة الأمن القومي الأمريكية من المؤسسات التي تعتمد على لغة البرمجة هذه تعليق أنظمتها إذا لم تتمكن من تطبيق الإصلاحات فورا.

وحذرت الوكالة من أن الثغرات قد تتيح مسارا مباشرا للوصول إلى ملفات الخوادم وقواعد بياناتها، وهو ما قد يعرّض البنية الرقمية للمؤسسات لمخاطر كبيرة.

وجاءت هذه التحذيرات متوافقة مع توصيات المركز الوطني للأمن السيبراني في بريطانيا، الذي دعا المؤسسات إلى اتخاذ إجراءات مماثلة، إلى جانب فحص أنظمتها للتأكد من عدم وجود أبواب خلفية قد تنتج عن استغلال الثغرات وتُستخدم في هجمات لاحقة.

وبحسب تقرير لوكالة «رويترز»، قد يمتد نطاق التأثر إلى مواقع وخوادم استخدمت لغة «PHP» خلال العقدين الماضيين، ما يفرض على الجهات المشغلة التحقق من أنظمتها وتطبيق الإجراءات الوقائية اللازمة.

الذكاء الاصطناعي يساهم في اكتشاف الثغرات

وأفاد التقرير بأن تقنيات الذكاء الاصطناعي أدت دورا مباشرا في عملية اكتشاف الثغرات، استنادا إلى تصريحات وكالات أمن سيبراني رصدتها في مرحلة مبكرة.

ومن بين الجهات التي شاركت في هذه الجهود وكالة «كاليف» (Califx)، والذراع المتخصصة في الأمن السيبراني التابعة لشركة «ألفابت»، المالكة لمحرك البحث غوغل ونماذج «جيميناي».

وأكدت هذه الجهات استخدام نماذج «جيميناي 4 أرجون» و«جي بي تي 5.6 سول» التابعة لشركة «أوبن إيه آي» في جهود اكتشاف الثغرات وتحليلها.

تعليق مواقع وخدمات حكومية في أوروبا

وبدأت مواقع وخدمات رقمية تعتمد على لغة «PHP» في إيقاف خوادمها وتعليق بعض خدماتها كإجراء احترازي، ومن بينها مؤسسة «ويكيميديا» المسؤولة عن تشغيل موقع «ويكيبيديا»، إلى جانب مؤسسة أرشيف الإنترنت.

وعلى المستوى الحكومي، علقت هولندا عددا من المواقع والخدمات الموجهة للجمهور، شملت موقع ميناء روتردام وبوابات حكومية، والاتحاد الهولندي لكرة القدم، والمواقع الإلكترونية لأكبر خمسة أحزاب سياسية، إضافة إلى عدد من المستشفيات.

وفي فنلندا، جرى تعليق خدمات الشبكة العامة التابعة للحكومة، بينما أخضعت وزارة الداخلية الفرنسية مواقعها الإلكترونية لأعمال صيانة وقائية، ضمن التدابير المتخذة للتعامل مع المخاطر الأمنية المحتملة.