في إجراء احترازي، قامت هيئات حكومية ومؤسسات في عدد من الدول، يوم الأربعاء الموافق 21 أكتوبر 2026، بتعليق الوصول إلى مواقعها الإلكترونية بشكل جزئي أو كامل، وذلك على خلفية تقارير عن اكتشاف ثغرات أمنية بالغة الخطورة في لغة البرمجة PHP.
تفاصيل الثغرة الأمنية
وبحسب ما نقلته صحيفة وول ستريت جورنال، فإن شركة الأمن السيبراني Calif كشفت عن هذه الثغرة في شهر أغسطس من العام الجاري، بالاستعانة بتقنيات الذكاء الاصطناعي. إلا أن معلومات حول الثغرة تسربت إلى وسائل الإعلام يوم الثلاثاء الماضي.
وقد أصدر كل من مكتب التحقيقات الفيدرالي الأميركي FBI ووكالة الأمن القومي NSA تحذيرات عاجلة بشأن ثغرتين حرجتين في PHP، من شأنها أن تسمح لأطراف خبيثة بتنفيذ أوامر برمجية عن بعد، مما يشكل خطراً على البيانات الحساسة والشبكات.
وأوضح FBI أن PHP تُستخدم في تشغيل ما يقرب من 70% من مواقع الإنترنت حول العالم، داعياً المؤسسات التي لا تستطيع تحديث مواقعها فوراً إلى إخراجها من الخدمة بشكل مؤقت كإجراء وقائي.
إجراءات احترازية حول العالم
في اليابان، أفادت وكالة الأنباء كيودو أن وزارة الصحة والعمل والرفاه علقت مؤقتاً موقعاً إلكترونياً يتبع نظام معلومات خاص بمقدمي خدمات الرعاية طويلة الأجل.
كما أصدرت كل من الدنمارك والنرويج وفنلندا تحذيرات رسمية بشأن هذه الثغرات، ودعت المؤسسات إلى تحديث أنظمتها أو إخراجها مؤقتاً من الخدمة في حال تعذر التحديث.
وذكرت هيئة الأمن القومي النرويجية أن الثغرات قد تسمح لأشخاص غير مصرح لهم بالسيطرة على الأنظمة المتأثرة دون الحاجة إلى إدخال كلمة مرور أو تسجيل دخول. وقد خرجت مواقع تابعة لجهات رسمية وتعليمية في النرويج عن الخدمة احترازياً.
وفي فنلندا، أعلن المركز الوطني للأمن السيبراني تعطيل بعض المواقع الحكومية بشكل مؤقت، في حين شهدت مواقع أخرى انقطاعات مفاجئة في الخدمة.
أما في هولندا، فقد أعلن رئيس الوزراء روب يتن إغلاق مواقع حكومية يستخدمها المواطنون للوصول إلى الخدمات العامة، وذلك بشكل مؤقت لحين معالجة الثغرات.
