أدت ثغرة أمنية خطيرة في لغة البرمجة "بي إتش بي" (PHP) إلى سباق عالمي لحماية المواقع من الاختراق، مما دفع حكومات وشركات كثيرة حول العالم إلى تعليق خدماتها مؤقتاً خوفاً من استغلال القراصنة لهذه الثغرات. يفسر هذا الحدث ارتفاع حجم البحث عن مصطلح «ثغرة أمنية» حيث امتدت التداعيات من اليابان إلى كينيا مروراً بأوروبا، لتؤثر على ملايين المستخدمين والخدمات الحيوية في وقت واحد.

تأثير الثغرة على الخدمات الحكومية والشركات

شمل التعطيل الاحترازي دولاً متعددة استجابة للتهديد السيبراني الذي رصدته شركات الأمن. في بريطانيا، أعلنت الحكومة توقف 32 خدمة إلكترونية احترازياً، بينما تعطلت مواقع تابعة لولايات ومدن كبرى في ألمانيا بينها برلين وميونخ. وفي هولندا، توقفت عدة مواقع حكومية بينها بوابة للخدمات الحكومية وموقع للإبلاغ عن الجرائم. كما أغلقت فنلندا مواقع حكومية مؤقتاً مما أدى لتوقف بعض الخدمات الأساسية. في فرنسا، أكدت وزارة الداخلية اتخاذ إجراء احترازي بتعليق جميع مواقعها التابعة لها وصارت قيد الصيانة، وشمل التعطيل مواقع المحافظات، شرطة باريس، البنك المركزي الفرنسي، الإدارة الضريبية، والموقع الوطني للأرصاد الجوية. سبقت فرنسا دولاً مثل بلجيكا وهولندا وألمانيا في تعطيل بعض مواقعها الحكومية رداً على التهديد. أما في اليابان، فدعت رئيسة الوزراء ساناي تاكايتشي الشركات لتعليق الوصول لمواقعها مؤقتاً بعد توقف موقعها الرسمي لفترة وجيزة. كما تأثرت الشركات الصغيرة، حيث ظلت بعضها خارج الخدمة لمدة وصلت إلى 7 ساعات حسب أليستير غليفز مقدم خدمات الاتصالات. وتُظهر التقديرات أن نحو 70% من المواقع والتطبيقات الإلكترونية تعتمد على لغة "بي إتش بي"، والتي تُستخدم في تشغيل أنظمة ووردبريس ودروبال وإدارة المحتوى، مما يفسر حجم التأثير الواسع.

كيفية اكتشاف الثغرة وردود الفعل العالمية

اكتشف باحثون من شركتين في تحالف تقوده شركة "أوبن إيه آي" الأمريكية الثغرات باستخدام الذكاء الاصطناعي. ونشر مقطع فيديو يوضح كيفية استغلال الثغرة عن طريق الخطأ أتاح لآخرين استخدام الذكاء الاصطناعي لتحليل الخلل. رصدت شركة "كلاودفلير" آلاف محاولات الاستغلال قبل الإعلان، ثم عشرات الآلاف خلال 45 دقيقة، ثم مئات الآلاف خلال ساعتين، وصولاً للملايين. وحذر ليونيد بيزفيرشينكو خبير الأمن السيبراني في شركة كاسبرسكي من أن عشرات الملايين من صفحات الويب أصبحت عرضة للمتسللين. ومع ذلك، حتى ظهر الخميس لم تُسجل أي اختراقات ناجحة مؤكدة حسب تحليل شركة "داتامينر". أصدرت مؤسسة "بي إتش بي" غير الربحية تحديثاً أمنياً لمعالجة الثغرة، وسبق الإعلان عن الثغرة إصدار التحديث الأمني بـ18 ساعة لمنح المسؤولين وقتاً للاستعداد. في الإمارات، أكد مجلس الأمن السيبراني لحكومة دولة الإمارات العربية المتحدة استمرار الجهود لرصد ومواجهة التهديدات السيبرانية، وتم التصدي لنحو 750 ألف محاولة هجوم سيبراني استهدفت قطاعات حيوية بالدولة. لا يزال العالم يتابع التطورات لضمان عدم استغلال هذه الثغرة بشكل أوسع، مع التركيز على تطبيق التحديثات الأمنية فور توفرها.