دفعت ثغرة أمنية خطيرة في لغة البرمجة PHP التي تعتمد عليها نسبة كبيرة من مواقع الإنترنت مؤسسات حكومية في المملكة المتحدة إلى إيقاف مواقعها الإلكترونية مؤقتا.
وذلك وسط تحذيرات من احتمال استغلالها لاختراق الأنظمة وسرقة البيانات.
وامتدت آثار الثغرة إلى موقع الحكومة الفنلندية ومواقع تابعة لعدد من السلطات المحلية البريطانية، من بينها مجلسا مدينتي أكسفورد وإدنبرة، إضافة إلى صفحات مرتبطة ببعض برامج هيئة الإذاعة البريطانية (BBC).
ما الثغرة، ولماذا تشكل خطرا؟
تُستخدم لغة PHP في نحو 70% من مواقع الإنترنت، وفقا لشركة الأمن السيبراني “كلاود فلير” (Cloudflare)، كما تعتمد عليها منصات شهيرة، مثل “ووردبريس” (WordPress) و”ماجنتو” (Magento).
وتكمن خطورة الثغرة في أنها قد تتيح للمهاجمين التحكم في الخوادم التي تشغّل المواقع المتأثرة، ما يفتح المجال أمام عدة مخاطر، أبرزها:
الوصول إلى البيانات الشخصية والمالية وسرقتها.
اختراق أنظمة المؤسسات، واستخدامها نقطة انطلاق لهجمات أخرى.
تنفيذ عمليات احتيال، بما في ذلك انتحال شخصيات المسؤولين التنفيذيين.
التمهيد لهجمات ببرمجيات الفدية، التي تعطل الأنظمة أو تشفّر الملفات للمطالبة بأموال مقابل استعادتها.
وحذّر سياران مارتن، الرئيس السابق للمركز الوطني للأمن السيبراني في المملكة المتحدة، من احتمال سرقة بيانات بطاقات الدفع، داعيا الأفراد إلى توخي الحذر من محاولات الاحتيال.
ارتفاع سريع في محاولات الاستغلال
قال ماثيو برينس، الرئيس التنفيذي لشركة “كلاود فلير”، إن محاولات استغلال الثغرة ارتفعت بصورة كبيرة عقب الإعلان عنها علنا.
وأوضح أن الشركة رصدت آلاف المحاولات قبل الإعلان، ثم ارتفع العدد إلى عشرات الآلاف خلال 45 دقيقة، ومئات الآلاف خلال ساعتين، قبل أن يصل إلى ملايين المحاولات، وفقا لما نشره عبر منصة “إكس”.
وذكرت صحيفة “وول ستريت جورنال” أن الباحث رايان أوستن اكتشف الثغرة في أغسطس، مستعينا بنموذج متطور للذكاء الاصطناعي طورته شركة “أوبن إيه آي” (OpenAI).
وأعلنت “أوبن إيه آي” أنها دعمت فريقا من الباحثين في العمل على معالجة المشكلة خلال الشهرين الماضيين، مشيرة إلى أن الذكاء الاصطناعي يمكن أن يساعد في اكتشاف الثغرات مبكرا، لكنه قد يُستخدم أيضا في استغلالها.
كيف تتعامل المؤسسات مع الثغرة؟
دعا المركز الوطني للأمن السيبراني في المملكة المتحدة المؤسسات إلى تحديث برمجياتها إلى إصدار يعالج الثغرة، مؤكدا ضرورة النظر في إيقاف المواقع المتأثرة مؤقتا إذا تعذر تثبيت التحديث فورا.
من جانبها، أكدت الحكومة البريطانية أن العمل جار لتحديد الأنظمة المعرضة للخطر ومعالجة الثغرات المحتملة، وحثّت المؤسسات العامة والخاصة على اتباع الإرشادات الأمنية لحماية أنظمتها.
وقد يؤدي تطبيق هذه الإجراءات إلى توقف بعض الخدمات الحكومية الإلكترونية مؤقتا، لكن لا يُعتقد أن خدمات عامة حيوية قد تضررت حتى الآن.
وكان مطورو PHP يعتزمون إصدار تحديث أمني يوم الخميس، قبل أن يعجّلوا بإطلاقه عقب تسريب معلومات عن جهود إصلاح الثغرة.
