شهدت البنية التحتية التقنية عالمياً تحركات مكثفة لاحتواء أزمة أمنية جديدة تتعلق بلغة البرمجة الشهيرة PHP، إثر اكتشاف ثغرتين حرجتين تتيحان للمهاجمين تنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى بيانات اعتماد مثل اسم المستخدم أو كلمة المرور تحت ظروف معينة.
أدت هذه الثغرات، التي تُعرف إحداها أو تداعياتها باسم "PHP2Shell"، إلى موجة من التحذيرات الدولية وتدابير الطوارئ التقنية في عدة دول، وسط مساعٍ عاجلة لتطبيق التصحيحات الرسمية وسد الثغرات في الأنظمة المتضررة.
الإجراءات الدولية والتدابير الحكومية
تفاوتت استجابة الدول حيال هذه التهديدات السيبرانية وفقاً لمستوى الخطورة:
- الولايات المتحدة: أصدرت وكالة الأمن القومي (NSA) ومكتب التحقيقات الفيدرالي (FBI) تحذيرات رسمية بشأن الثغرات الحرجة.
- هولندا وفرنسا: عمدت هولندا إلى إغلاق بعض مواقع الخدمات العامة مؤقتاً، بينما اتخذت فرنسا قرارات مشابهة تخص مواقع المحافظات والجهات الإدارية.
- كوريا الجنوبية: رفعت مستوى الإنذار والتحذير السيبراني، مطالبة المؤسسات العامة والشركات بتأمين أنظمتها وتطبيق التحديثات الفورية.
- اليابان والدول الإسكندنافية: وجه رئيس وزراء اليابان نداءً عاماً لتحديث المواقع، وأصدرت دول مثل دانمارك والنرويج وفلاندا تنبيهات مباشرة للمستخدمين والمشغلين.
الوضع في تركيا
على الصعيد المحلي في تركيا، تحركت رئاسة الأمن السيبراني التابعة للرئاسة لإخطار الجهات والؤسسات المعنية. ودعت المؤسسات الحكومية والقطاع الخاص إلى فحص بنيات PHP التحتية وتطبيق التحديثات الأمنية الرسمية فور توفرها. وأكدت الفحوصات الأولية على بوابة الحكومة الإلكترونية (e-Devlet) سلامة الخدمات وعدم تأثرها سلباً بالثغرات المكتشفة.
ما الذي يتغير عملياً للمؤسسات والأفراد؟
بينما لا تشير المؤشرات الأولية إلى تعرض البيانات الشخصية للمواطنين للخطر المباشر، تؤكد الجهات التقنية على أهمية اتباع خطوات وقائية صارمة:
- إجراء جرد شامل لأنظمة المؤسسات لتحديد ما إذا كانت تعتمد على PHP ومعرفة الإصدارات النشطة حالياً.
- تطبيق التحديثات الأمنية الرسمية الصادرة من الجهة المطورّة لنظام PHP دون إبطاء.
- قصر الوصول إلى الأنظمة على عناوين IP موثوقة ومصرح لها فقط.
- إغلاق مسارات الوصول الدولية للأنظمة التي لا تتطلب اتصالاً خارجياً.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.