الثغرات الأمنية في PHP تدفع الشركات الصغيرة والمتوسطة إلى تكثيف عمليات الفحص والمراجعة

  • الحكومة تقدم استشارات أمنية للشركات الصغيرة والمتوسطة والمشاريع الصغيرة

صورة من وكالة يونهاب للأنباء
[الصورة=وكالة يونهاب للأنباء]


وسط استمرار حوادث الاختراق والتسريب المعلوماتي في القطاعات ذات الصلة المباشرة بحياة المواطنين مثل الاتصالات والتجزئة والمنصات الرقمية، تواصل الشركات الصغيرة والمتوسطة عمليات التحقق من تأثير ثغرات بروتوكول PHP (معالج النصوص الفائقة) على أنظمتها، خاصة في القطاعات التي تتعامل مباشرة مع المستهلكين مثل خدمات الإيجار.

وبحسب تقارير القطاع الصادرة يوم 28 من الشهر الجاري، أكملت مجموعة كيوون، التي تعمل في مجال أعمال الإيجار، عملية فحص شاملة وعاجلة لخدماتها وبنيتها التحتية بعد تأكدها من استخدام PHP في عدد من أنظمة خدمة العملاء وإدارة المشاريع. وطبقت المجموعة التدابير الموصى بها على الأنظمة المحتمل تأثرها، بما في ذلك تطبيق التصحيحات الأمنية وتعديل إعدادات الخادم. أفادت مجموعة كيوون بعدم ظهور أي علامات شذوذ أو اضطرابات في خدمات العملاء حتى الآن، وأنها تواصل المراقبة المستمرة للأنظمة.

من جانبها، أكملت شركة كلين كانتري المتخصصة في منتجات العناية والنظافة فحص تأثر أنظمتها وأنهت التدابير الأمنية اللازمة لبعض أنظمتها. أما الأنظمة المسندة إلى الشركات الشريكة، فتجري معالجتها من قبل هذه الشركات.

وتستدعي الحالات السابقة الحذر الشديد، حيث تجاوز تأثير الثغرة الأمنية في شركة واحدة إلى عدة مؤسسات بآن واحد. ففي سبتمبر الماضي، تعرضت منصة التعليم الإلكترونية ماركون سوفت للاختراق، مما أسفر عن تضرر حوالي 20 جهة ومؤسسة كانت قد أسندت إدارة بيانات العملاء إليها، بما فيها مجلس حقوق المواطنين والدفاع والنقابات العمالية، حيث بلغ إجمالي البيانات المبلغ عن تسريبها ما يقارب 2.37 مليون سجل.

عقب بروز مسألة ثغرات أمن PHP، نشرت رابطة شركات المشاريع الناشئة تعليمات الاستجابة الأمنية للمؤسسات على صفحة الإعلانات بموقعها الإلكتروني. كما أوصت مؤسسة كوريا لتعزيز الإنترنت يوم 24 من هذا الشهر باتخاذ تدابير مؤقتة بشأن ثغرة جديدة تسمح بتنفيذ أوامر بعيدة في عملية معالجة جلسات PHP.




* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.