النسخة الإنجليزية: Australian Cybersecurity Site Hit by Critical PHP Flaw

وفقاً لما ذكرته ABC News، فإن موقع الأمن السيبراني الأسترالي من بين الخدمات الحكومية المتأثرة بثغرتين حرجتين في لغة البرمجة PHP واسعة الاستخدام. وحثّ المطورون مشغلي المواقع على تحديث برمجياتهم في أسرع وقت ممكن، فيما يُعتقد أن قراصنة يستغلون الثغرات لاستهداف المواقع الإلكترونية.

وقالت مديرية الإشارات الأسترالية إن موقع cyber.gov.au كان من بين المواقع الحكومية الأسترالية المتأثرة بمشكلة PHP الحرجة. ونصحت المؤسسات والأفراد الذين يستخدمون PHP بمتابعة الإرشادات الرسمية الخاصة بـPHP ومراجعتها، وتطبيق التصحيحات الأمنية فور إتاحتها. كما تأثر المركز الأسترالي للأمن السيبراني، التابع للمديرية.

تُستخدم PHP لتشغيل المواقع الإلكترونية، إذ تقوم الخوادم بتجميع محتوى الصفحات قبل إرساله إلى المتصفحات. وتحافظ على هذه البرمجية المجانية مفتوحة المصدر مجموعة من المتطوعين، وهي تدعم WordPress وDrupal وJoomla وMagento ومنصات الاستضافة المشتركة ولوحات التحكم. وتقدّر W3Techs أن PHP تشغّل نحو 75 في المائة من المواقع التي يمكن تحديد لغة برمجتها، بينما يشغّل WordPress نحو 43 في المائة من جميع المواقع الإلكترونية.

وتشمل الجهات والمواقع المعروفة بتأثرها إدارات حكومية أوروبية وموقع ويكيبيديا. وأوقفت جهات حكومية في هولندا وفنلندا مواقعها كإجراء احترازي، فيما أزالت وزارة الداخلية الفرنسية مؤقتاً مواقع الخدمات الإدارية للحكومات المحلية من الخدمة بانتظار إصلاح المشكلة. وأوقفت شركة Kombit الدنماركية لتقنية المعلومات البلدية عدة خدمات، من بينها منصة وطنية للتواصل المدرسي.

وقال كبير مسؤولي التكنولوجيا في Cloudflare، دان كنشت، إن هجمات مبكرة بدأت في الظهور وإن الشركة كانت تحدّث قواعد جدار الحماية كتدبير مؤقت. ودعت وكالات الأمن السيبراني في أوروبا وأستراليا واليابان وبريطانيا مستخدمي PHP إلى التحديث فوراً أو إيقاف المواقع إلى أن يمكن تطبيق التصحيحات. وقال مسؤولون إن إصدارات PHP ابتداءً من PHP 5 قد تكون متأثرة، رغم أن PHP لم تكشف عن الإصدارات المعرضة للثغرات.