ثغرات أمنية تعطل مواقع حكومية في أوروبا وتهدد ملايين المواقع حول العالم

تعرضت مواقع إلكترونية حكومية وخدمية في عدة دول أوروبية للتوقف المؤقت، الأربعاء، عقب اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة "PHP"، المستخدمة على نطاق واسع في تشغيل المواقع الإلكترونية، وسط تحذيرات من احتمال تعرض ملايين الخوادم لهجمات إلكترونية.

ووفق وكالة رويترز، أعلنت الجهات المطورة للغة "PHP"، الثلاثاء، اكتشاف الثغرتين، ودعت مشغلي المواقع إلى الاستعداد لتحديث أنظمتهم فور إصدار الإصلاحات الأمنية، التي أصبحت متاحة الأربعاء عند الساعة 13:45 بتوقيت غرينتش.

وجاءت التحذيرات بالتزامن مع رصد محاولات لاستغلال الثغرات لاختراق مواقع إلكترونية، مما دفع مؤسسات حكومية وشركات إلى تعليق خدماتها الرقمية احترازيا لحين تطبيق التحديثات.

وتكتسب الثغرتان خطورتهما من الانتشار الكبير للغة "PHP"، التي تستخدم في تشغيل نحو 75% من المواقع الإلكترونية التي يمكن تحديد لغة البرمجة المستخدمة فيها، بحسب بيانات شركة "W3Techs" المتخصصة في تتبع تقنيات الإنترنت.

وتعتمد عليها منصات واسعة الانتشار، أبرزها "ووردبريس"، الذي يشغل نحو 43% من إجمالي المواقع الإلكترونية عالميا، إلى جانب منصات لإدارة المحتوى والتجارة الإلكترونية.

وحذرت شركة الأمن السيبراني "هانترس" من أن اللغة تشكل جزءا أساسيا من البنية التقنية لمواقع حكومية وتجارية وإخبارية، مما يوسع نطاق المخاطر المحتملة.

كما أوضحت شركة "كلاودفلير" أنها رصدت هجمات أولية، وبدأت تحديث قواعد جدران الحماية لديها للحد من استغلال الثغرات، مؤكدة أن هذه الإجراءات مؤقتة ولا تغني عن تثبيت الإصلاحات الأمنية.

وفي هولندا، توقفت مواقع إلكترونية تابعة للمركز الوطني للأمن السيبراني وميناء روتردام وبوابة الخدمات الحكومية، إلى جانب مواقع أحزاب سياسية ومستشفيات والاتحاد الهولندي لكرة القدم.

وامتدت الإجراءات الاحترازية إلى فنلندا، حيث أعلنت الجهة الحكومية المسؤولة عن خدمات تقنية المعلومات تعليق خدمات الشبكات العامة الحكومية.

وفي الدانمارك، أوقفت شركة "كومبيت" لخدمات تقنية المعلومات البلدية عدة خدمات، بينها منصة وطنية للتواصل المدرسي.

كما أعلنت وزارة الداخلية الفرنسية تعليق مواقع إدارية محلية مؤقتا، انتظارا لتطبيق الإصلاحات الأمنية.

وحذرت هيئات الأمن السيبراني في أوروبا وبريطانيا وأستراليا واليابان من ضرورة تحديث الأنظمة فورا، أو إبقاء المواقع خارج الخدمة إلى حين تأمينها.

وأشار خبراء إلى أن المهاجمين قد يستغلون الانتشار الواسع للغة "PHP" لفحص أعداد ضخمة من الخوادم بحثا عن الأنظمة المعرضة للاختراق، بدلا من استهداف المواقع بصورة فردية.

وحذر الباحث في الأمن السيبراني لدى كلية كينغز لندن، لوكاش أولينيك، من أن استخدام أدوات الذكاء الاصطناعي في الهجمات الإلكترونية قد يسرع عمليات استغلال الثغرات على نطاق واسع.

وتواجه المواقع الصغيرة مخاطر أكبر، خصوصا تلك التي تعتمد على خدمات الاستضافة المشتركة ولا تمتلك موارد تقنية كافية لتنفيذ التحديثات بسرعة.

وأكد خبراء أن إصدار الإصلاحات الأمنية لا يعني انتهاء المخاطر، إذ سيظل تأمين المواقع مرتبطا بسرعة تطبيق التحديثات على الخوادم، في ظل استمرار محاولات الاختراق.