22.10.2026 06:31
بعد اكتشاف ثغرتين أمنيتين حرجتين في البنية التحتية لبرمجيات PHP المستخدمة في مواقع الإنترنت حول العالم، أُعلنت حالة تأهب سيبراني في تركيا. وقد أطلقت رئاسة الأمن السيبراني التابعة لرئاسة الجمهورية عملية مسح أمني وطني بسبب ثغرات قد تتيح الوصول عن بُعد إلى الأنظمة دون كلمة مرور، ودعت جميع المؤسسات إلى اتخاذ إجراءات عاجلة.
تحركت تركيا بعد اكتشاف ثغرات أمنية حرجة في البنية الأساسية لبرمجيات PHP المستخدمة في ملايين المواقع الإلكترونية والتطبيقات عبر الإنترنت حول العالم. وبينما أطلقت رئاسة الأمن السيبراني التابعة لرئاسة الجمهورية عمليات مسح أمني وطنية تشمل المؤسسات العامة وكيانات القطاع الخاص، دعت مسؤولي الأنظمة إلى اتخاذ إجراءات عاجلة. وأُفيد بأن بعض المؤسسات العامة في أوروبا أغلقت مواقعها الإلكترونية مؤقتًا على سبيل الاحتياط.
ثغرة حرجة في البنية الأساسية للإنترنت
أثارت الثغرات الأمنية المحددة في بنية PHP الأساسية، المستخدمة على نطاق واسع في تطوير المواقع الإلكترونية والتطبيقات المؤسسية، قلقًا عالميًا في مجال الأمن السيبراني.
وذُكر أن الثغرات الأمنية المسماة «PHP2Shell» قد تتيح، في ظروف معينة، للمهاجمين تنفيذ تعليمات برمجية ضارة عن بُعد دون الحاجة إلى اسم مستخدم أو كلمة مرور.
ويُقدَّر أن هذا الوضع قد يؤدي إلى عواقب وخيمة، لا سيما في الأنظمة المتاحة عبر الإنترنت، مثل الوصول غير المصرح به، وانتهاك أمن البيانات، وانقطاع الخدمات الرقمية.
بدء مسح أمني وطني في تركيا
فعّلت رئاسة الأمن السيبراني التابعة لرئاسة الجمهورية أعمالًا أمنية وقائية في جميع أنحاء تركيا لمواجهة المخاطر المذكورة.
وبدأت عمليات مسح أمني في البنى الأساسية الحيوية وأنظمة المعلومات ذات الصلة، ولا سيما في المؤسسات العامة.
وأُعلن أن الأعمال تهدف إلى اكتشاف محاولات الهجوم المحتملة في مرحلة مبكرة وتقليل الأضرار التي قد تسببها الثغرات الأمنية إلى الحد الأدنى.
إرسال تحذير عاجل إلى جميع المؤسسات
أرسلت رئاسة الأمن السيبراني إنذارًا أمنيًا عاجلًا عبر منصة التواصل لفرق الاستجابة للحوادث السيبرانية (SOME) إلى المؤسسات العامة وكيانات القطاع الخاص ومشغلي البنى الأساسية الحيوية.
وطُلب في الإنذار من مسؤولي الأنظمة التحقق من البنى الأساسية للمعلومات المتاحة عبر الإنترنت دون تأخير وتطبيق تحديثات الأمان المنشورة.
كما شدد على ضرورة تقييد الاتصالات الخارجية غير الضرورية، وزيادة التدابير التي تمنع الوصول غير المصرح به، وتفعيل إجراءات أمنية إضافية في الخدمات اللازمة.
إغلاق مواقع حكومية في أوروبا
بعد اكتشاف ثغرتين أمنيتين حرجتين في بنية PHP الأساسية، تحركت أيضًا هيئات الأمن السيبراني في الولايات المتحدة والاتحاد الأوروبي والمملكة المتحدة واليابان وأستراليا.
ودعت الهيئات المعنية مسؤولي المواقع الإلكترونية إلى تحديث أنظمتهم على وجه السرعة.
وأُفيد بأن عددًا كبيرًا من المؤسسات العامة في دول أوروبية، من بينها فرنسا وهولندا وألمانيا وفنلندا وبلجيكا، أغلق مواقعها الإلكترونية مؤقتًا أمام الوصول لأسباب أمنية.
وذُكر أن هذه التدابير تهدف إلى منع الهجمات التي يمكن تنفيذها باستغلال الثغرات الأمنية.
خطر الوصول إلى الأنظمة دون كلمة مرور
أخطر ما لفت إليه الخبراء هو قدرة المهاجمين، في ظروف معينة، على تجاوز آليات المصادقة وتنفيذ تعليمات برمجية عن بُعد على الأنظمة المستهدفة.
وفي حال نجاح هجوم من هذا النوع، يمكن أن تظهر نتائج مثل السيطرة على المواقع الإلكترونية، أو كشف معلومات حساسة، أو إيقاف الخدمات عبر الإنترنت.
غير أن وجود الثغرة الأمنية لا يعني أن جميع المواقع الإلكترونية التي تستخدم PHP في خطر مباشر. فالخطر يتفاوت بحسب إصدار البرمجيات المستخدم وإعدادات النظام.
نداء حاسم من رئاسة الأمن السيبراني
أعلنت رئاسة الأمن السيبراني التابعة لرئاسة الجمهورية أن التطورات تُتابَع عن كثب لحماية البنية الرقمية لتركيا وضمان استمرار الخدمات الحيوية دون انقطاع.
وأُفيد بأن الأعمال الوقائية تُستمر بالتنسيق مع وحدات الأمن السيبراني الوطنية، فيما طُلب من المؤسسات والهيئات تطبيق التدابير الفنية والإدارية الواردة في الإنذار الأمني الرسمي المنشور دون تأخير.