Sadaonline

ثغرة أمنية خطيرة تضرب مواقع إلكترونية حول العالم… وتعطّل خدمات في كيبيك وكندا

سُجل تعذّر الوصول إلى الموقع الإلكتروني لهيئة النقل في مونتريال

شهدت مواقع إلكترونية عديدة، انقطاعات مفاجئة في خدماتها، بعدما كُشف عن ثغرتين أمنيتين بالغتي الخطورة في لغة البرمجة PHP، المستخدمة في تشغيل نسبة كبيرة من المواقع الإلكترونية حول العالم، ما دفع مؤسسات وشركات إلى إيقاف منصاتها مؤقتاً كإجراء احترازي.
وبحسب ما أوردته وكالة QMI، فإن الثغرتين قد تسمحان لمهاجمين بتنفيذ تعليمات برمجية عن بُعد، من دون الحاجة إلى تسجيل الدخول، ما قد يتيح السيطرة على الخوادم التي تشغّل المواقع المتأثرة. وأصدر مطوّرو PHP تحديثات أمنية عاجلة، داعين المستخدمين إلى تثبيتها فوراً لتجنب أي اختراق محتمل.
وأشارت تقارير إعلامية أمريكية إلى أن الثغرات اكتُشفت بمساعدة الذكاء الاصطناعي، وأن نشر معلومات عنها على موقع Hacker News سرّع إصدار التحديثات الأمنية التي كان من المقرر طرحها الخميس.

 

مواقع وخدمات في كيبيك تتأثر بالأزمة
وامتدت التداعيات إلى مقاطعة كيبيك، حيث أعلن مركز الخدمات المدرسية ماري فيكتوران (Centre de services scolaire Marie-Victorin) عن انقطاع مؤقت في بعض منصاته الإلكترونية، بسبب أعمال الصيانة الأمنية العاجلة.
كما سُجل تعذّر الوصول إلى الموقع الإلكتروني لهيئة النقل في مونتريال (STM)، وإلى مساحة العملاء التابعة لشركة هيدرو كيبيك (Hydro-Québec)، قرابة الساعة 12:10 ظهراً.
وأوصت وكالة الأمن القومي الأمريكية (NSA) بتثبيت التحديثات فوراً، وسط توقعات باستمرار بعض الانقطاعات المؤقتة ريثما تنتهي المؤسسات من تأمين أنظمتها.
وتُستخدم لغة PHP في تشغيل نحو 70% من المواقع الإلكترونية، وفق الأرقام الواردة في التقرير، ما يوضح مدى اتساع التأثير المحتمل لهذه الثغرات.
ورغم أن توقف المواقع جاء في حالات عديدة كإجراء وقائي، فإن الحادثة تثير تساؤلات بشأن مدى جاهزية البنية الرقمية لمواجهة الثغرات الأمنية التي قد تعطل خدمات يعتمد عليها ملايين المستخدمين يومياً.