لماذا تعطلت المواقع الإلكترونية هذا الأسبوع: تنبيه أمني بشأن PHP
يوم الأربعاء، بدأت مواقع الويب حول العالم بالتوقف عن العمل. أوقفت فنلندا مؤقتاً خدماتها الإلكترونية العامة الحكومية، وأوقفت وكالة الأمن السيبراني في هولندا موقعها الإلكتروني، وواجه بعض الأشخاص صعوبة في الوصول إلى أجزاء من ويكيبيديا.
تم إيقاف تشغيل العديد من هذه المواقع عمدًا، كإجراء احترازي ضد ثغرة أمنية خطيرة.
ماذا حدث؟
تعتمد معظم المواقع الإلكترونية على تقنية خفية تُسمى PHP لإنشاء الصفحات التي تراها. فكّر فيها كطاقم المطبخ في المطعم: لا تراه أبدًا، لكنه يُعدّ كل وجبة. تُشغّل PHP أدوات شائعة مثل WordPress.
اكتشف الباحثون ثغرتين حرجتين في PHP. بعبارة بسيطة، يمكن لهاتين الثغرتين أن تسمحا لشخص غريب في أي مكان في العالم بالسيطرة على حاسوب موقع إلكتروني دون الحاجة إلى كلمة مرور. ومن هناك، قد يتمكن المهاجم من الوصول إلى الملفات ومعلومات المستخدمين، أو تعطيل الموقع عن العمل.
ما حجمه؟
- تقدّر شركة الأمن السيبراني Wiz أن "حوالي 70%" من الإنترنت متأثر بذلك. ولم تتمكن هيئة الإذاعة البريطانية (BBC) من التحقق من صحة هذا الرقم.
- ظلّت العيوب دون أن يُلاحظ أحد لأكثر من عشر سنوات
- المملكة المتحدة والولايات المتحدة والاتحاد الأوروبي وأستراليا واليابان أصدرت جميعها تحذيرات.
تم اكتشاف العيوب بمساعدة الذكاء الاصطناعي، في غضون بضعة أسابيع فقط.
هل هناك حل؟
نعم. أصدر فريق PHP إصلاحًا في 21 أكتوبر. وتنصح المركز الوطني للأمن السيبراني في المملكة المتحدة المؤسسات بالتحديث فورًا، أو بإيقاف مواقعها عن العمل حتى تتمكن من ذلك. ولهذا السبب توقفت مواقع إلكترونية كثيرة عن العمل.
ماذا يجب أن تفعل؟
إذا كنت تستخدم المواقع الإلكترونية:
- لست بحاجة إلى تثبيت أي شيء. المشكلة تكمن في خوادم المواقع الإلكترونية، وليس في هاتفك أو جهاز الكمبيوتر الخاص بك.
- إذا كان الموقع معطلاً، فكن صبوراً. من المرجح أنه يجري إصلاحه.
- احذر من عمليات الاحتيال. لا تنقر على الروابط الواردة في الرسائل التي تقول "تأثر حسابك". اكتب عنوان الموقع الإلكتروني بنفسك بدلاً من ذلك.
ماذا عن PUT-IT-ON؟
يستخدم PUT-IT-ON أيضًا PHP في الخلفية. لقد قام فريقنا بالفعل بالترقية إلى النسخة المصححة، لذا لا يلزمك القيام بأي شيء. يمكنك مواصلة استخدام PUT-IT-ON كالمعتاد.
الخلاصة
هذه مشكلة خطيرة، لكن يوجد بالفعل حل، والناس يتحركون بسرعة. معظم الانقطاعات التي تراها هي مواقع تفعل الشيء الصحيح.
المصادر
- NCSC
- BBC News
