إنذار بشأن الأمن السيبراني حول العالم: بدء عملية مسح عاجلة في تركيا

أعلنت رئاسة الأمن السيبراني أنها بدأت عملية مسح في جميع أنحاء تركيا بسبب ثغرات PHP، وأرسلت إشعارات تدابير عاجلة إلى المؤسسات.

وفي بيان الرئاسة، تم تقييم أن الثغرات المسماة "PHP2Shell" تهدد أمن البيانات واستمرارية الخدمة في الأنظمة التي يمكن الوصول إليها عبر الإنترنت. ويشمل نداء الهيئة الإدارات الحكومية إلى جانب الشركات الخاصة والبنى التحتية الحيوية.

وPHP هي لغة برمجة تُستخدم في العمليات الخلفية للمواقع الإلكترونية والتطبيقات عبر الإنترنت. ووفقًا لتقييم الرئاسة، فإن الثغرات تتيح للمهاجمين في ظل ظروف معينة تشغيل تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة؛ مما يجلب معه خطر الوصول غير المصرح به.

تركيا تجمع بين المسح وتدابير الوصول

وأفادت رئاسة الأمن السيبراني التابعة لرئاسة الجمهورية بأن عمليات المسح تُجرى بهدف التحديد المبكر للتهديدات المحتملة والحد من آثارها. ويركز البيان على التدابير الوقائية بدلاً من حصيلة هجوم وقع بالفعل.

وذكرت الرئاسة أن الإعلان الذي يتضمن تدابير تقنية وخطوات إدارية تم إرساله إلى المؤسسات عبر منصة التواصل لفرق الاستجابة للحوادث السيبرانية (SOME). وتَقرر طلب قيام مديري الأنظمة بفحص البنى التحتية التي يمكن الوصول إليها من الخارج وتثبيت التحديثات الأمنية دون تأخير.

ولا تقتصر توصيات الهيئة على تحديث البرمجيات فحسب؛ إذ تتضمن التدابير المبلّغة أيضًا تقييد الاتصالات الخارجية غير المستخدمة، وإبقاء الأنظمة محدثة، وتطبيق حماية إضافية على الخدمات المطلوبة.

ويهدف هذا النهج إلى معالجة الثغرة في البرمجيات وتضييق نطاق الوصول الخارجي في آن واحد. وتوصي الرئاسة المؤسسات بتطبيق التعليمات الواردة في الإشعار الأمني الرسمي دون تأخير.

انقطاعات مؤقتة في الوصول إلى الخدمات الحكومية

أعلن رئيس الوزراء الهولندي روب جيتين تعليق الوصول المؤقت إلى خدمتي DigiD وMijnOverheid المستخدمتين للمعاملات الحكومية. ويُظهر هذا المثال أن قرارات الإغلاق المتخذة لأغراض أمنية تؤثر أيضًا على وصول المواطنين إلى الخدمات الحكومية الرقمية.

كما أغلقت وزارة الصحة والعمل والرفاهية اليابانية، كتدبير وقائي، موقعًا إلكترونيًا يُستخدم للوصول إلى بيانات الاتصال الخاصة بالمؤسسات التي تقدم خدمات الرعاية طويلة الأجل. ودعت رئيسة الوزراء اليابانية تاكايتشي ساناي إلى تطبيق التحديثات التصحيحية للمواقع التي تستخدم PHP.

وأوصت الوكالة الدنماركية للأمن السيبراني والمرونة بتثبيت التحديثات بسرعة، وحثت على فصل الأنظمة مؤقتًا عن الإنترنت في الحالات التي لا يمكن فيها إجراء ذلك. وبذلك، تضمن الإعلان صراحةً خيار إيقاف الخدمة للأنظمة التي يتعذر تحديثها.

وحذرت الهيئة الوطنية للأمن في النرويج من أن الثغرات قد تمنح المهاجمين السيطرة على الأنظمة المتأثرة دون الحاجة إلى تسجيل الدخول. بينما أفاد المركز الوطني للأمن السيبراني في فنلندا بإغلاق بعض المواقع الحكومية كإجراء وقائي؛ ولا تُظهر هذه التصريحات بمفردها وقوع هجوم ناجح.

إصلاحات PHP واستمرارية الخدمات

أعلنت مؤسسة PHP عن نشر التعديلات والإرشادات التي توضح كيفية تحديث التثبيتات. بينما ذكرت OpenAI في بيان على مدونتها أنها قادت أعمالًا شارك فيها الباحثون والخبراء لسد الثغرات خلال الشهرين اللذين سبقا النشر.

وإعلان OpenAI يُعد بمثابة بيان ذاتي من الشركة بشأن دورها في عملية البحث. أما إعلان مؤسسة PHP فيركز على أعمال الإصلاح والتحديث الموجهة لمديري الأنظمة؛ حيث يتناول الإعلانان مجالات مسؤولية مختلفة.

وإذا تمكنت المؤسسات من تطبيق التحديثات، فستشكل الإصلاحات خطوة نحو تقليل المخاطر الأمنية. أما إذا تُبُق خيار الإغلاق الذي أوصت به الدنمارك في الأنظمة التي يتعذر تحديثها، فمن الممكن أن تستمر انقطاعات الوصول بالنسبة للمؤسسات الحكومية ومستخدمي الخدمات.

ولذلك، فإن نطاق قيود الوصول وحالة تطبيق التحديثات سيكونان حاسمين من حيث استمرارية الخدمة. كما طلبت مديرية الإشارات الأسترالية (ASD) من المؤسسات والأفراد التأهب لتطبيق التصحيحات والتحديثات ذات الصلة.