مكتب الأمن القومي: "إكمال الإجراءات بسرعة من خلال عمل موحد بين القطاعين الحكومي والعسكري والخاص"
السيطرة على الخادم بدون مصادقة، وتقارير عن حالات ضرر في الخارج بالفعل
![منظر خارجي للمكتب الرئاسي. 2026.10.08[الصورة=المراسل يو داي-كيل dbeorlf123@ajunews.com]](https://image.ajunews.com/content/image/2026/10/22/20261022170430894189.jpg)
قررت الحكومة الاستجابة بشكل طارئ إثر الإعلان عن ثغرتين أمنيتين حرجتين في لغة PHP، وهي لغة برمجية مستخدمة على نطاق واسع في مواقع الويب العالمية. قام مكتب الأمن القومي بفحص حالة الاستجابة من القطاعات الحكومية والعسكرية والخاصة، وأصدرت وزارة العلوم والتكنولوجيا والاتصالات تصعيداً لتنبيه أزمة الأمن السيبراني في القطاع الخاص من مستوى "الاهتمام" إلى مستوى "التنبه".
عقد مكتب الأمن القومي في الثاني والعشرين من الشهر اجتماعاً طارئاً للأمن السيبراني برئاسة نائب مدير الأمن القومي سونغ كي-هو، وحضره مسؤولو المستوى الوكالة من وزارة العلوم والتكنولوجيا والاتصالات ووزارة الدفاع والمخابرات الوطنية. تفحص الحاضرون أوضاع استخدام PHP في مختلف القطاعات والتدابير الأمنية المتخذة، واتفقوا على تبادل معلومات الاستجابة في الوقت الفعلي.
قال نائب المدير سونغ: "تتمثل خطورة هذه الثغرة في إمكانية السيطرة على الخادم دون الحاجة إلى تسجيل دخول أو مصادقة، وقد تم الإبلاغ عن محاولات هجوم في الخارج بالفعل. يتوقف حجم الأضرار على سرعة اتخاذ التدابير. أطلب من القطاعات الحكومية والعسكرية والخاصة إكمال الإجراءات اللازمة بسرعة كفريق موحد".
تُستخدم لغة PHP في إنشاء المواقع الإلكترونية والمتاجر الإلكترونية والمنتديات. كما تعتمد الأنظمة المستخدمة على نطاق واسع محلياً مثل ووردبريس وجنوبورد على لغة PHP.
تمكّن هذه الثغرة المهاجمين من تنفيذ أوامر خبيثة على الخادم دون الحاجة إلى بيانات دخول أو مصادقة، مما قد يؤدي إلى تسرب بيانات العملاء أو تعديل المواقع الإلكترونية أو توقفها عن الخدمة.
ينصب تركيز قطاع الأمن السيبراني على أن ثغرة PHP قد تتجاوز مجرد تعديل المواقع الإلكترونية وتؤدي إلى اختراق الأنظمة الداخلية. نظراً لأن PHP تكنولوجيا شائعة الاستخدام في تطوير خدمات الويب، فإن الأنظمة الضعيفة قد تكون معرضة للإنترنت وقد تكون متصلة بخوادم داخلية وقواعد بيانات، مما قد يوسع نطاق الأضرار بشكل كبير.
تقابل ذلك بقيام وزارة العلوم والتكنولوجيا والاتصالات والمركز الكوري لأمان المعلومات الإنترنت بتصعيد تنبيه أزمة الأمن السيبراني في القطاع الخاص من "الاهتمام" إلى "التنبه" اعتباراً من الساعة الثانية عشرة ظهراً من نفس اليوم. كما تم تفعيل نظام الاستجابة الطارئة بما يشمل زيادة عدد أفراد الاستجابة للاختراقات وتجهيز فرق الانتشار السريع للعمل بشكل مستمر.
طالبت وزارة العلوم والتكنولوجيا والاتصالات الشركات والمؤسسات بالتحقق من استخدام PHP وإصدار النسخة المستخدمة، وتطبيق تحديثات الأمان فوراً. بعد التحديث، يجب إعادة تشغيل خدمات الويب، وللإصدارات من PHP 8.1 فما دون التي لا تتلقى تحديثات رسمية، يتعين الانتقال إلى إصدار أحدث مدعوم. في الحالات التي يصعب فيها اتخاذ إجراء فوري، أوصت الوزارة بالنظر في حظر الوصول الخارجي أو إيقاف الخدمة مؤقتاً.
طالبت لجنة حماية المعلومات الشخصية أيضاً بتقييد الوصول المباشر عبر الإنترنت لأدوات إدارة قواعد البيانات وتقليل صلاحيات الوصول إلى قاعدة البيانات لحسابات خدمات الويب بهدف منع تسرب البيانات الشخصية. طالبت أيضاً بفحص الوصول غير العادي واسترجاع البيانات الشخصية على نطاق واسع، والتحقق من استخدام PHP وحالة التدابير في أنظمة الشركات الخارجية والمتعاقد معها.
علاوة على ذلك، طلبت الحكومة من الخوادم التي استكملت التحديث فحص آثار الاختراق بما يشمل الوصول غير المعتاد وتثبيت أدوات التحكم البعيد (ويب شيل)، والإبلاغ فوراً للمركز الكوري لأمان المعلومات الإنترنت في حالة الاشتباه في حدوث ضرر.
أوصى الخبراء بأن تسرع عمليات الاستجابة الأمنية مع ارتفاع قدرات الذكاء الاصطناعي على كشف الثغرات.
قالت الأستاذة كيم ميونغ-جو، أستاذة تخصص حماية المعلومات بجامعة سيؤول للنساء ومديرة معهد أبحاث سلامة الذكاء الاصطناعي: "بما أن PHP لغة برمجية مشتركة يستخدمها عدد كبير من المواقع الإلكترونية، فإن ثغرة واحدة قد تؤدي إلى أضرار واسعة النطاق. وبما أن المهاجمين يمكنهم أيضاً استخدام الذكاء الاصطناعي، فيجب إكمال عمليات تطوير الرقع الأمنية وتطبيقها على المواقع الإلكترونية بسرعة".
أضافت: "هذه الأزمة ليست نهاية بل بداية. يجب الاستعداد لمرحلة يكتشف فيها الذكاء الاصطناعي ثغرات لم تُكتشف من قبل".
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.