اتسع نطاق الاستجابة الأمنية لـPHP في أنحاء آسيا في 22 أكتوبر 2026، بعدما أمرت حكومات بإجراء فحوص للأنظمة، وعلّقت مجموعة ميتسوبيشي يو إف جيه المالية اليابانية مؤقتًا بعض خدمات الإنترنت. وجاءت هذه التدابير عقب إصدار إصلاحات طارئة لثغرتين خطيرتين في لغة البرمجة واسعة الاستخدام، مع ارتفاع حاد في محاولات الهجوم حول وقت الكشف عنهما.
أهم النقاط
- علّقت مجموعة MUFG ووزارة المالية اليابانية بعض الخدمات عبر الإنترنت أثناء تطبيق تدابير أمنية.
- حثّت الصين على إجراء فحوص فورية للأنظمة وتحديثها؛ ورفعت كوريا الجنوبية مستوى التنبيه للأمن السيبراني في القطاع الخاص.
- أصدرت PHP إصلاحات في 21 أكتوبر لثغرتين قد تتيحان تنفيذ تعليمات برمجية عن بُعد في ظروف معينة.
جدول المحتويات
- الاستجابة الأمنية لـPHP تعطل بعض الخدمات اليابانية
- تصحيحات طارئة تعالج ثغرتين خطيرتين
- ارتفاع محاولات الهجوم، لكن ذلك لا يثبت حدوث اختراق
- الخلاصة
الاستجابة الأمنية لـPHP تعطل بعض الخدمات اليابانية
قالت مجموعة ميتسوبيشي يو إف جيه المالية في 22 أكتوبر إنها تعلّق مؤقتًا بعض خدمات الإنترنت في إطار تدابير طارئة. كما علّقت وزارة المالية اليابانية بعض محتوى مواقعها الإلكترونية وخدماتها عبر الإنترنت أثناء تطبيق تدابير الحماية الأمنية.
وصفت هذه الإعلانات إجراءات وقائية، لا اختراقات ناجحة مؤكدة. ولم تحدد المعلومات المتاحة موعد استئناف الخدمات المتأثرة.
وفي أماكن أخرى من آسيا، حثّت وزارة الصناعة الصينية المؤسسات والمستخدمين على فحص أنظمتهم فورًا والترقية إلى أحدث إصدار آمن من PHP. كما أوصت بتعزيز مراقبة الأمن السيبراني وإجراء تغييرات سريعة على الحسابات وكلمات المرور والمفاتيح.
ورفعت كوريا الجنوبية مستوى التنبيه للأمن السيبراني في القطاع الخاص وفعّلت تدابير الاستجابة الطارئة، مشيرةً إلى ارتفاع مخاطر هجمات القرصنة.
| العنصر | التفاصيل |
|---|---|
| فرع PHP 8.5 | التحديث الأمني: 8.5.12 |
| فرع PHP 8.4 | التحديث الأمني: 8.4.27 |
| فرع PHP 8.3 | التحديث الأمني: 8.3.36 |
| فرع PHP 8.2 | التحديث الأمني: 8.2.35 |
تصحيحات طارئة تعالج ثغرتين خطيرتين
أكد إعلان مؤسسة PHP عن الإصدار الأمني في 21 أكتوبر توافر إصلاحات عبر أربعة فروع مدعومة من PHP. وقالت المؤسسة إن الثغرتين قد تتيحان للمهاجم، في ظروف مناسبة، تنفيذ تعليمات برمجية على خادم من دون مصادقة، وحثّت المستخدمين على التحديث فورًا.
تتعلق الثغرتان بإدارة الذاكرة ومعالجة الأخطاء، وهما جزءان من PHP يُستخدمان على نطاق واسع عند معالجة الطلبات. وهذا يجعل المشكلة ذات صلة بالبرمجيات الأساسية التي تدعم المواقع الإلكترونية والخدمات عبر الإنترنت، لا بالتطبيقات الفردية وحدها.
ترد الإصدارات التي تتضمن التصحيحات أدناه. ويتيح توفرها للمشغلين مسارًا للتحديث، لكنه لا يثبت أن جميع الأنظمة المتأثرة قد جرى تأمينها.
ارتفاع محاولات الهجوم، لكن ذلك لا يثبت حدوث اختراق
قال ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، في وقت متأخر من 21 أكتوبر إن شبكة الشركة رصدت آلاف محاولات استغلال الثغرات خلال الساعات العشر التي سبقت الكشف العلني عنها. وأضاف أن العدد ارتفع إلى عشرات الآلاف خلال الـ45 دقيقة التالية، ثم إلى مئات الآلاف في غضون ساعتين، وبعد ذلك إلى ملايين.
وتصف هذه الأرقام المحاولات التي رُصدت عبر شبكة Cloudflare، لا عمليات التسلل الناجحة المؤكدة. وهذا التمييز مهم عند تقييم تعليق الخدمات في آسيا: فإيقاف خدمة مؤقتًا لتطبيق تدابير الحماية لا يُعد بحد ذاته دليلًا على نجاح المهاجمين في الوصول إليها.
الخلاصة
تتمثل المهمة العاجلة في تطبيق الإصلاحات الصادرة، مع إدارة انقطاع الخدمات عبر الإنترنت. وتظل التحديثات بشأن استعادة الخدمات من مجموعة MUFG ووزارة المالية اليابانية من التطورات العملية التي ينبغي متابعتها؛ إذ لم تقدم المعلومات المتاحة جدولًا زمنيًا لاستئنافها.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، وليست نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المواد المتاحة وقت النشر وقد تتغير. تحقق بشكل مستقل من المعلومات المهمة واستشر متخصصًا مؤهلًا عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة تأييدًا لها.
