ثغرات PHP.. توقف 32 خدمة حكومية وتعطل 4 جزئياً في بريطانيا

أعلنت بريطانيا، الخميس، توقف 32 خدمة حكومية عن العمل، وتعطل 4 خدمات أخرى جزئياً، في إطار إجراءات لمعالجة مشكلات محتملة تتعلق بالأمن السيبراني، فيما تسارع مؤسسات حول العالم لإصلاح ثغرات أمنية خطيرة في لغة البرمجة PHP، المستخدمة في غالبية المواقع الإلكترونية.

وقال مكتب رئيس الوزراء البريطاني آندي بيرنام، الخميس، إن الخدمات العامة الحيوية الكبرى في المملكة المتحدة لم تتأثر، لكن عدداً من المواقع الحكومية توقف عن العمل مؤقتاً إلى حين معالجة المشكلات، بحسب ما أوردت صحيفة "جارديان".

وذكر متحدث باسم رئاسة الوزراء، أن خبراء المركز الوطني للأمن السيبراني البريطاني (NCSC) يعملون بالتعاون مع شركة OpenAI، التي استُخدمت تقنياتها في اكتشاف الثغرات، وشركاء دوليين ’خرين لمعالجة المشكلات المحتملة.

وأوضحت وزيرة التكنولوجيا البريطانية ليز لويد، خلال جلسة في مجلس اللوردات أن "المعلومات المتوافرة تشير إلى أن 32 خدمة حكومية غير متاحة حالياً، فيما تتعطل 4 خدمات أخرى جزئياً".

وأضافت أن هذه الانقطاعات "نتجت إلى حد كبير عن إجراءات احترازية اتُّخذت لحماية الأنظمة أثناء تطبيق التحديثات الأمنية والتدابير اللازمة للحد من المخاطر".

وتأتي هذه التطورات وسط جهود عالمية لمعالجة الثغرات المكتشفة في لغة البرمجة PHP.

وحذّر فريق PHP، في بيان رسمي، من أن تثبيت التحديثات هو الحل الآمن لمعالجة الثغرتين، المعروفتين باسم "PHP2Shell". وقد تساعد وسائل الحماية الإضافية في صد بعض محاولات الهجوم، لكنها لا تغني عن تحديث PHP.

وتُعد PHP من أشهر لغات البرمجة المستخدمة على خوادم المواقع، وتساعد على تجهيز الصفحات والمحتوى الذي يطلبه المستخدم. فعندما يفتح شخص صفحة في متجر إلكتروني أو موقع إخباري، قد ينفذ الخادم تعليمات مكتوبة بهذه اللغة قبل إرسال الصفحة إلى متصفحه.

وتعتمد منصات واسعة الانتشار على لغة PHP، من بينها WordPress وDrupal وJoomla، وكذلك MediaWiki، البرنامج الذي يشغّل ويكيبيديا.

لذلك قد يؤثر خلل في PHP نفسها في مواقع تستخدم أنظمة مختلفة، حتى لو لم تتضمن برمجيات تلك المواقع مشكلة أمنية مستقلة.

وقالت شركة الأمن السيبراني Wiz، التي اكتشفت الثغرات، إن باحثيها تمكنوا من استغلالهما في اختبارات على مواقع تستخدم منصات لإدارة المحتوى.

وأوضحت أن المشكلة موجودة في PHP نفسها، ولا يتطلب استغلالها وجود خلل في التطبيق الذي يعمل باستخدامها.