أزمة أمن المعلومات تؤثر على خدمات حكومية وشركات

الخبر

أعلنت منظمة PHP عن وجود ثغرات أمنية خطيرة في لغة البرمجة التي تستخدم على نطاق واسع في تطوير المواقع الإلكترونية، مما أدى إلى تعطيل العديد من المواقع حول العالم. في رد فعل سريع، قامت الحكومة البريطانية بإيقاف بعض الخدمات الحكومية كإجراء احترازي لحماية أنظمتها. أشارت وزيرة التقنية في مجلس اللوردات، بارونيس Lloyd of Effra، إلى أن 32 خدمة حكومية قد توقفت بشكل كامل أو جزئي بينما يتم تحديث الأنظمة.

صرح مسؤول في الحكومة البريطانية بأن العمل جارٍ على نطاق واسع لتحديد وإصلاح أي تهديدات محتملة، مع التأكيد على أن هذه الإجراءات الاحترازية لا تعني أن أي اختراق قد حدث بالفعل. قال أليكسيس ويت، الرئيس التنفيذي لشركة Wiz الأمنية، إن PHP تستخدم في 70% من مواقع الويب حول العالم، مما يجعل التهديد محتملاً على نطاق واسع.

أكد أليكسيس ويت أن الثغرات الأمنية في PHP، والتي أطلق عليها اسم "php2قشرة"، تؤثر على العديد من الإصدارات السابقة من اللغة. أشارت الشركة الأمنية NCC Group إلى أن الوقت المتاح للرد على هذه الثغرات قد تقلص بشكل كبير، حيث يمكن للقراصنة استغلال الثغرات في غضون أيام أو ساعات بعد الكشف عنها. قال مات هيل، نائب الرئيس للاستجابة الأمنية في NCC Group، إن مهنيي الأمن قد يواجهون إرهاقاً شديداً في التعامل مع هذه القضية، مما يحتم عليهم توزيع العمل ورعاية بعضهم البعض.

في الوقت نفسه، أبلغت شركة Orange الفرنسية عن تعليق الوصول إلى بعض خدماتها العالمية للتعامل مع هذه الثغرات. وفقاً لبعض الباحثين الأمنيين، فإن معدل تنفيذ التحديثات الأمنية لم يكن بالسرعة المطلوبة عالمياً. قال مات هيل إن "قدرة الشبكات على التعامل مع التهديدات تعتمد على الأشخاص بقدر ما تعتمد على التكنولوجيا".