ثغرات PHP تؤدي إلى إغلاق احترازي لمواقع الحكومة في جميع أنحاء العالم

تم إغلاق المواقع الحكومية وغيرها من الخدمات العامة عبر الإنترنت في عدة دول في 21 و22 أكتوبر بينما استجاب المشغلون لثغرتين أمنيتيتين حرجتين في PHP، وهي لغة برمجة تستخدم لتشغيل العديد من المواقع. أثرت الانقطاعات على الوصول إلى المعلومات العامة وأجزاء من خدمات بعض المنظمات عبر الإنترنت بينما كانت الفرق الفنية تعمل على تحديثات الأمان.

وصفت عمليات الإغلاق إلى حد كبير بأنها تدابير احترازية. لم يكن الموقع غير المتاح في هذه الحادثة، بمفرده، دليلاً على أن القراصنة قد اخترقوا أنظمته. قال بعض المشغلين صراحة أنهم لم يجدوا أي استغلال أو أن خرق البيانات لم يكن سبب الانقطاع.

الخدمات العامة ومواقع أخرى تم إغلاقها

تقرير رويترز بتاريخ 22 أكتوبر وثق عمليات تعطيل احترازية للمواقع من قبل مزود خدمات تكنولوجيا المعلومات الفيدرالي في ألمانيا، ITZBund، وإغلاق مؤقت لمواقع إدارات فرنسية. وقالت وزارة الرقمية الألمانية إنه لا توجد حوادث أمنية معروفة قد حدثت. في فنلندا، أغلقت مركز المعلومات الحكومية Valtori خدمات الويب العامة للحكومة كإجراء احترازي وقالت إنها لم تحدد محاولات لاستغلال الثغرات.

كما وصف التقرير نفسه تعليق خدمات الإنترنت جزئياً في الوكالات العامة اليابانية والعديد من الشركات المالية والنقل. كانت هذه تعليقات على خدمات الإنترنت المحددة، وليس تأكيدًا على أن كل وظيفة من وظائف تلك المنظمات قد توقفت. كما قالت رويترز إن أرشيف الإنترنت قد عاد على الإنترنت بعد صيانة طارئة وتحديثات أمنية. يمكن للقراء متابعة تلك الخدمة بشكل منفصل على صفحة أرشيف الإنترنت لSID; إن انتعاشه لا يثبت أن كل موقع متأثر قد أعيد فتحه.

تقرير مستقل من الغارديان أشار إلى إغلاقات للمواقع الحكومية في عدة دول أوروبية، بما في ذلك المواقع المتعلقة بالبرلمان الهولندي والمركز الوطني للأمن السيبراني. كما أشار إلى أن مؤسسة ويكيميديا قد أغلقت عدة أنظمة حتى يمكن إصلاحها. هذه عبارة عن بيان حول أنظمة مختارة، وليس إغلاقًا مؤكدًا عالميًا لخدمة ويكيبيديا بالكامل.

تصحيحات متاحة، ولكن الاستعادة تظل محددة بموقع معين

أفادت BBC بأنه تم إصدار تصحيح يوم الأربعاء بعد الظهر وأن العديد من وكالات الأمن السيبراني حثت المنظمات غير القادرة على تطبيقه سريعاً على النظر في إغلاق مواقعها. كما ميزت تقاريرها بين الإغلاقات الاحترازية المؤكدة والمواقع التي لوحظ أنها غير متاحة والتي لم يؤكد مشغلوها بعد اتصالاً بـ PHP. هذه التمييز مهمة عند تقييم مدى تأثر الوصول عبر الإنترنت بالحادثة.

الاستشارة CERT-EU الرسمية للأمان تحدد ثغرتين قد تسمح لمهاجم غير موثق بتنفيذ كود على نظام متأثر. تسجل التصحيحات للفروع المدعومة من إصدارات PHP وتنصح بالنظر في العزل عن الشبكات العامة حيث لا يكون التحديث الفوري ممكنًا. تؤكد إشعارات إصدار مشروع PHP أنه تم إصدار تحديثات الأمان في 21 أكتوبر. تؤكد تلك الإشعارات توفر التصحيحات، وليس إكمال كل عمل استعادة المشغل.

التقارير التي تمت مراجعتها لهذا المقال لا توفر وقت استعادة موحد لجميع المواقع المتأثرة. تعتمد قرارات إعادة الفتح على المشغلين الفرديين الذين يقومون بتطبيق التحديثات وفحص أنظمتهم. لم يتم تحديد إجمالي موثوق من المنظمات المعرضة للخطر أو المستخدمين المتأثرين هنا، وهذا التقرير لا يعامل تقديرات شعبية PHP على أنها عدد المواقع التي توقفت عن العمل.

للقراء الذين يتابعون الانقطاعات، توفر رؤية الوقت الحقيقي لـ Status Is Down وأرشيف الأخبار أماكن لمتابعة تقارير الخدمة وتغطية الانقطاع من مصادر مستقلة. مالكو المواقع الذين يرغبون في خدمات مراقبة SID يمكنهم مقارنة الخطط والتسجيل. تتوفر خدمات المراقبة بشكل منفصل عن تطبيق تصحيح الأمان: صفحة عامة تم استعادتها ونظام تحت أساسي تم تصحيحه هما ادعاءات مختلفة، وكل منها يتطلب دليلًا خاصًا به.

حقوق الصورة: ID 47491094 © Maciek905 | Dreamstime.com