مكتب الأمن القومي يشن فحصاً عاجلاً لثغرات أمان PHP... "تعزيز التنسيق بين القطاعين الحكومي والعسكري والخاص"

ترقية تنبيه الأزمات السيبرانية للقطاع الخاص من "الاهتمام" إلى "الحذر"... تناقش تحديثات الأمان والتدابير الحماية المؤقتة

• ترقية تنبيه الأزمات السيبرانية للقطاع الخاص من "الاهتمام" إلى "الحذر"... تناقش تحديثات الأمان والتدابير الحماية المؤقتة

منظر عام للديوان الرئاسي. [الصورة=المراسل يو داي-جيل [e-mail]]

أعلن مكتب الأمن القومي في الثاني والعشرين من الشهر الجاري عن إجراء فحص عاجل لحالة الاستجابة الحكومية والعسكرية والخاصة فيما يتعلق بثغرات الأمان في لغة PHP البرمجية لتطوير الويب، وأكد على ضرورة اتخاذ إجراءات أمنية سريعة. وقد قررت الحكومة ترقية تنبيه الأزمات السيبرانية في القطاع الخاص من مستوى "الاهتمام" إلى مستوى "الحذر" في مواجهة هذه الثغرات.
 
أعلن مكتب الأمن القومي عن عقد "اجتماع الاستجابة السيبرانية الطارئ بين القطاعات الحكومي والعسكري والخاص" برئاسة سونغ كي-هو نائب المدير الثالث. وحضر الاجتماع مسؤولون برتبة مدير من وزارة العلوم والتكنولوجيا والاتصالات، ووزارة الدفاع، والمخابرات الوطنية.
 
قال نائب المدير سونغ: "هذه الثغرة تسمح للمهاجمين بالاستيلاء على الخادم دون الحاجة إلى أي إجراء مصادقة، وقد تم بالفعل الإبلاغ عن محاولات هجومية في الخارج. إن سرعة اتخاذ الإجراءات هي التي تحدد حجم الأضرار. نطلب من جميع القطاعات الحكومي والعسكري والخاص العمل كفريق واحد لإكمال الإجراءات بسرعة".
 
تُستخدم لغة PHP على نطاق واسع عالمياً في تطوير المواقع الإلكترونية. وقد تم مؤخراً الكشف عن ثغرة أمانية تسمح للمهاجمين بتنفيذ أكواد برمجية عشوائية دون الحاجة إلى إجراءات مصادقة منفصلة. وقد وزعت مؤسسة PHP تحديثاً أمنياً في الحادي والعشرين من الشهر، واتخذت بعض الجهات الحكومية الأجنبية إجراءات وقائية منها إيقاف تشغيل المواقع الإلكترونية مؤقتاً لمنع الهجمات.
 
ناقشت الجهات المشاركة حالة استخدام PHP في القطاعات العام والخاص والعسكري، وحالة الإجراءات المتخذة، كما بحثت سبل تطبيق التحديثات الأمنية بسرعة. وتم أيضاً تناول التدابير الحماية المؤقتة للمواقع الإلكترونية التي يصعب تحديثها فوراً، وطرق فحص آثار الاختراق المحتملة.
 
أوضح مكتب الأمن القومي أن معدل استخدام PHP في المؤسسات الحكومية والجيش منخفض نسبياً، مما يعني أن الوضع آمن نسبياً في هذه القطاعات.
 
اتفقت الجهات ذات الصلة على مشاركة معلومات التهديدات وحالة الاستجابة في الوقت الفعلي والتنسيق فيما بينها. وأعلن مكتب الأمن القومي عن خطته في المتابعة المستمرة لتنفيذ الإجراءات الأمنية، والنظر في إجراءات إضافية بما يتماشى مع تطورات الحالة.

* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.