دعت وكالة الأمن القومي الأمريكية، اليوم الأربعاء 21 أكتوبر الجاري، الجهات المشغلة للمواقع الإلكترونية التي تعتمد لغة البرمجة PHP إلى تحديث برمجياتها بشكل فوري، لسد ثغرات أمنية خطيرة قد تتيح للقراصنة الوصول إلى الخوادم والبيانات المؤسسية.
وحثت الوكالة، المتخصصة في استخبارات الإشارات والأمن السيبراني للأنظمة الحكومية، في رسالة نشرتها على منصة “إكس”، على إيقاف المواقع التي لم تستفد بعد من التحديثات الأمنية، محذرة من المخاطر المرتبطة باستمرار تشغيلها في ظل وجود هذه الثغرات.
وتعد PHP، المعروفة باسم “المعالج المسبق للنصوص الفائقة”، لغة برمجة مفتوحة المصدر تُستخدم في تطوير وتشغيل نسبة واسعة من المواقع الإلكترونية، إذ يعتمد عليها، بحسب المعطيات الواردة، أكثر من 70 في المائة من المواقع عبر العالم.
وتكمن خطورة الثغرات التي نبهت إليها الوكالة في أنها، وفق المصدر، اكتُشفت بمساعدة الذكاء الاصطناعي، وتتيح لمهاجمين تنفيذ تعليمات وبرمجيات عن بعد دون الحاجة إلى المصادقة أو تسجيل الدخول، ما قد يفتح المجال أمام اختراق الأنظمة المتضررة.
وقد تترتب عن استغلال هذه الثغرات سرقة كميات كبيرة من البيانات أو السيطرة الكاملة على الخوادم المستهدفة، في وقت أشارت فيه المعطيات إلى رصد هجمات سيبرانية تستغل هذه الثغرات بشكل نشط.
ودفعت المخاطر المرتبطة بهذه الثغرات عددا من الشركات والوكالات الحكومية، بحسب المعطيات المتداولة، إلى تعليق تشغيل مواقعها الإلكترونية مؤقتا كإجراء احترازي لتقليص احتمالات الاختراق.
كما سجلت مواقع رسمية وحكومية إغلاقات طوعية أو أعطالا مماثلة في كندا وبلجيكا وهولندا وفنلندا واليابان، في سياق التدابير الرامية إلى الحد من المخاطر الأمنية المحتملة.
وفي هذا الإطار، تحث سلطات الأمن السيبراني مسؤولي الأنظمة وأصحاب المواقع على التحقق العاجل من استخدام PHP ضمن بيئاتهم المعلوماتية، والتأكد من تثبيت التحديثات والإصدارات التصحيحية اللازمة دون تأخير.
The post تحذير سيبراني أمريكي من ثغرات تهدد ملايين المواقع الإلكترونية appeared first on برلمان.كوم.
