أفادت وكالة الأنباء الهولندية ANP، بحسب تقرير نشرته BusinessLine في 22 أكتوبر، بأن انقطاعات المواقع الإلكترونية الهولندية المرتبطة بثغرات أمنية خطيرة في PHP أثرت على أكثر من 100 بلدية ومقاطعة ومجلس للمياه. وامتد التعطل إلى مؤسسات وطنية، إذ قيّدت حكومات وجامعات أوروبية الوصول إلى المواقع الإلكترونية بينما كانت تقيّم مدى تعرضها للخطر.
أهم النقاط
- ربطت ANP الاضطرابات التي طالت أكثر من 100 هيئة محلية هولندية باستخدامها برامج مزود البرمجيات Notubiz.
- تعذر الوصول إلى موقعي مجلس النواب الهولندي والمركز الوطني للأمن السيبراني عند الساعة 2 بعد الظهر بالتوقيت المحلي.
- قال مطورو PHP إنهم أصدروا تصحيحات يوم الأربعاء، فيما أفادت Cloudflare بوقوع محاولات مبكرة لاستغلال الثغرات.
جدول المحتويات
- انقطاعات المواقع الهولندية تسلط الضوء على مخاطر الاعتماد على مزود مشترك
- قيود احترازية تمتد إلى ما وراء هولندا
- صدور التصحيحات بالتزامن مع ظهور محاولات للاستغلال
- الخلاصة
انقطاعات المواقع الهولندية تسلط الضوء على مخاطر الاعتماد على مزود مشترك
تستخدم البلديات والمقاطعات ومجالس المياه المتضررة خدمة تقدمها Notubiz، وفقاً لوكالة ANP. وتدرج Notubiz على موقعها الإلكتروني 254 هيئة محلية هولندية ضمن عملائها، لكن التقرير لم يثبت أن جميع العملاء تأثروا. ولم ترد الشركة فوراً على طلب للتعليق.
وفي سياق منفصل، تعذر الوصول إلى موقعي مجلس النواب الهولندي والمركز الوطني للأمن السيبراني حتى الساعة 2 بعد الظهر بالتوقيت المحلي. ولم يحدد التقرير أن Notubiz هي مزود الخدمة لهاتين المؤسستين الوطنيتين.
قيود احترازية تمتد إلى ما وراء هولندا
قالت الحكومة الفنلندية إنها تعتزم إخراج جميع خدمات الإنترنت المتاحة للجمهور من الخدمة كإجراء احترازي. كما سحبت بعض الجامعات في ألمانيا والنمسا مواقعها الإلكترونية، ومن بينها جامعة فرايبورغ وجامعة فيينا.
ونصح المركز الوطني للأمن السيبراني في المملكة المتحدة المؤسسات يوم الأربعاء بتحديد الأنظمة التي تشغّل PHP، والتحقق من وجود نشاط ضار، والنظر في إخراجها من الخدمة إلى حين التخفيف من الثغرات. وكانت عمليات الإيقاف إجراءات احترازية، وليست دليلاً على تعرض كل مؤسسة متأثرة لاختراق.
صدور التصحيحات بالتزامن مع ظهور محاولات للاستغلال
قال القائمون على صيانة PHP يوم الأربعاء إنهم أصدروا تحديثات تعالج الثغرتين، وحثوا المستخدمين على تثبيتها فوراً. وقال مسؤول في البيت الأبيض إن الحكومة الأمريكية تنسق مع الوكالات الفيدرالية وشركات التكنولوجيا لاعتماد الإصلاح.
وقال دان كنيخت، كبير مسؤولي التكنولوجيا في Cloudflare، إن الشركة رصدت هجمات مبكرة تحاول استغلال الثغرات، وإنها أدخلت تدابير حماية للعملاء الذين يستخدمون تقنيتها.
وقد يؤدي العثور على جميع الأنظمة المكشوفة إلى تعقيد الاستجابة. وقالت شركة الأمن السيبراني Huntress إن PHP يشغّل مواقع تستخدم WordPress وDrupal وJoomla وMagento، وقد يكون جزءاً أيضاً من برامج لا تعلن عن استخدامها لهذه اللغة.
الخلاصة
يوضح التعطل في هولندا كيف يمكن لخدمة برمجية مشتركة أن توسع نطاق الاستجابة الأمنية لتشمل عدداً كبيراً من الهيئات العامة. ورغم صدور التصحيحات، لم يحدد التقرير جدولاً زمنياً لإعادة المواقع المتأثرة إلى الخدمة.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تشكل نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. قد تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المواد المتاحة وقت النشر وقد تتغير. تحقق بشكل مستقل من المعلومات المهمة واستشر متخصصاً مؤهلاً عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة بمثابة تأييد لها.
