تم حجب مواقع الجامعات والمستشفيات مؤقتًا في ألمانيا بسبب تهديد إلكتروني

تم تعليق عمل عدد من المواقع الإلكترونية التابعة للمؤسسات الحكومية والجامعات والمستشفيات في ألمانيا مؤقتًا بعد اكتشاف ثغرتين خطيرتين في لغة البرمجة PHP. وبعد إصدار تحديثات الأمان، تم استعادة جزء من الموارد الإلكترونية، لكن بعض المواقع لا تزال غير متاحة حتى الآن.

"قامت عدد من المؤسسات بإيقاف خدماتها الإلكترونية بشكل وقائي بسبب هذه الثغرات"، كما تشير الصحيفة.

وعلى وجه الخصوص، التزمت الجامعات والإدارات البلدية والمستشفيات بالتوصيات المتعلقة بالتعليق المؤقت لعمل المواقع. وأصبح جزء من مواردها على الإنترنت غير متاح مؤقتًا.

وأصدرت الوكالة الفيدرالية الألمانية للأمن المعلوماتي (BSI) تحذيرًا رسميًا، حيث صنفت التهديد على أنه من المستوى «3/البرتقالي»، وهو ما يعني خطرًا شديدًا للغاية.

وأكدت الوكالة أن الثغرات التي تم اكتشافها تنطوي على «إمكانية تهديد عالية للغاية»، وأنه من الضروري اتخاذ تدابير وقائية فورية لمنع حدوث اضطرابات خطيرة في عمل أنظمة المعلومات.

يتعلق الأمر بثغرتين حرجتين، تُعرفان بالاسم المشترك PHP2Shell، وتهددان عمل المواقع الإلكترونية والخدمات عبر الإنترنت في جميع أنحاء العالم. ويمكن أن تسمح هذه الثغرات للمخترقين بتشغيل رموز برمجية ضارة عن بُعد على خوادم غير محمية دون الحصول على إذن مسبق. في حالة نجاح الهجوم، يمكن للمتسللين الحصول على السيطرة الكاملة على الموقع الإلكتروني، أو سرقة البيانات السرية للمستخدمين، أو استخدام الخادم لشن هجمات إلكترونية أخرى.

تُستخدم لغة PHP لتشغيل عدد كبير من الموارد على الإنترنت – بدءًا من المدونات الصغيرة وصولًا إلى بوابات الأخبار الكبيرة والمتاجر الإلكترونية وأنظمة إدارة المحتوى. وعلى وجه الخصوص، تعتمد كل من WordPress وJoomla! وMoodle وTypo3 على لغة البرمجة هذه.

ووفقًا لتقديرات الخبراء، يعمل ما بين 400 و500 مليون موقع إلكتروني في العالم على منصة WordPress وحدها.

أصدر مطورو PHP يوم الأربعاء، 21 أكتوبر، إصدارات محدثة من البرنامج، تم فيها إصلاح الثغرات الأمنية التي تم اكتشافها.

دعت BSI مسؤولي مواقع الإنترنت إلى تثبيت التحديثات على الفور، وعند الضرورة، فصل الخوادم تمامًا عن الشبكة حتى الانتهاء من الإجراءات الوقائية. وتشكل الإصدارات القديمة من PHP، التي لم تعد مدعومة من قبل المطورين، خطرًا خاصًا.

وفي الوقت نفسه، لا توجد حاجة مباشرة للمستخدمين العاديين للإنترنت لاتخاذ تدابير خاصة، لأن الثغرات الأمنية تتعلق بالخوادم، وليس بهواتفهم الذكية أو أجهزة الكمبيوتر الخاصة بهم. ومع ذلك، فقد يتأثرون بشكل غير مباشر بسبب انقطاع الخدمات عبر الإنترنت أو احتمال تسرب البيانات الشخصية.

جاء ذلك في تقرير استند إلى موقع «تاغشاو» (Tagesschau).

يتم إغلاق المواقع الحكومية في أوروبا بسبب خطر الهجمات الإلكترونية — رويترز.

أوكرانيا تنضم إلى الاحتياطي السيبراني للاتحاد الأوروبي لمواجهة الهجمات.

بولندا تدعم مسار أوكرانيا نحو الاندماج الأوروبي ولا تضع أي شروط أو تحفظات إضافية بشأن هذه العملية.

صرحت مفوضة الاتحاد الأوروبي لشؤون التوسع، مارتا كوس، بأنها ستكون «أسعد إنسانة في العالم» لو تمكنت أوكرانيا من توقيع اتفاقية الانضمام إلى الاتحاد الأوروبي خلال فترة ولايتها. وفي الوقت نفسه، شددت على أنه لم يتم تحديد مواعيد محددة في بروكسل حتى الآن، لأن العملية لا تعتمد على أوكرانيا وحدها، بل على جميع الدول الأعضاء في الاتحاد الأوروبي.