أوصت وكالة الأمن القومي الأمريكية، المتخصصة في استخبارات الإشارات والأمن السيبراني للأنظمة الحكومية، اليوم الأربعاء، جميع المواقع التي تستخدم بروتوكول البرمجة PHP، الأكثر انتشارا على الإنترنت، بإجراء تحديث فوري للبرمجيات لسد “ثغرات أمنية”.
وحثت وكالة الأمن القومي، في رسالة نشرتها على منصة “إكس”، على إيقاف تشغيل أي موقع يعمل بنظام PHP لم يحصل بعد على التحديث البرمجي، حيث تسمح هذه الثغرات بالوصول إلى السيرفر وبيانات المؤسسات.
وتعد PHP (المعالج المسبق للنصوص الفائقة) لغة نصية مفتوحة المصدر، تستخدم لتشغيل أكثر من 70 بالمائة من المواقع الإلكترونية حول العالم.
وتسمح الثغرات الحرجة التي أشارت إليها وكالة الأمن القومي، والتي تم اكتشافها بواسطة الذكاء الاصطناعي، لقراصنة الإنترنت بتنفيذ برمجيات عن بعد دون الحاجة إلى أي مصادقة أو تسجيل دخول.
ويمكن أن يؤدي ذلك إلى سرقة بيانات ضخمة أو اختراق كامل للسيرفيرات المتضررة. وقد تم بالفعل رصد هجمات سيبرانية تستغل هذه الثغرات بشكل نشط.
واتخذت العديد من الشركات والوكالات الحكومية قرارا جذريا بوضع مواقعها الإلكترونية مؤقتا خارج الخدمة كإجراء أمني احترازي.
وتشهد مواقع رسمية وحكومية أعطالا وإغلاقات طوعية مماثلة في كل من كندا، وبلجيكا، وهولندا، وفنلندا، واليابان.
وتحث سلطات الأمن السيبراني العالمية جميع مسؤولي الأنظمة وأصحاب المواقع الإلكترونية على التحقق العاجل من وجود لغة PHP في بيئاتهم المعلوماتية، وتطبيق الإصدارات التصحيحية الجديدة دون أي تأخير.