22.10.2026 12:00
أعلنت رئاسة الأمن السيبراني أن الأعمال الوقائية المتعلقة بالثغرات الأمنية المكتشفة في بنية PHP المستخدمة على مستوى العالم مستمرة. وأفادت الرئاسة بأن الفحوصات الأمنية في بوابة الحكومة الإلكترونية قد اكتملت وأن الخدمات مستمرة دون انقطاع.
تم اكتشاف ثغرتين حرجتين في برمجية PHP، التي تشكل العمود الفقري لملايين المواقع الإلكترونية والتطبيقات المؤسسية حول العالم، قد تتيح للقراصنة السيبرانيين التسلل إلى الأنظمة دون الحاجة إلى اسم مستخدم أو كلمة مرور. وعلى خلفية المخاطر التي تُعرف دوليًا باسم "PHP2Shell"، أُطلقت دراسة أمنية واسعة النطاق على المستوى الوطني بتنسيق من رئاسة الأمن السيبراني التابعة لرئاسة الجمهورية التركية.
لم يتم العثور على مشكلة من شأنها أن تؤثر على الحكومة الإلكترونية
بعد إجراء الفحوصات، صدر توضيح بشأن حالة بوابة الحكومة الإلكترونية (e-Devlet)، وهي من أكثر المسائل التي تحظى بالاهتمام. ولم تُرصد خلال الفحوصات التقنية التفصيلية التي أُجريت على المنصة التي تضم أكثر من 69 مليون مستخدم أي مشكلة من شأنها التأثير سلبًا على أمن الخدمات العامة واستمراريتها.
وفيما أُشير إلى أن المواطنين يواصلون الاستفادة من الخدمات بشكل طبيعي ودون انقطاع، لُفت الانتباه أيضًا إلى بنية عمل المنصة: إذ تعمل بوابة الحكومة الإلكترونية، بدلًا من تجميع البيانات في مركز واحد، عبر الربط مع المؤسسات العامة المعنية بالوقت الفعلي وعبر بروتوكولات آمنة. وبفضل البنية الأمنية متعددة الطبقات وأنظمة المتابعة النشطة على مدار الساعة، تُمنع المخاطر المحتملة عند مصدرها.
"حدّثوا الأنظمة"
وجّهت رئاسة الأمن السيبراني تحذيرًا مهمًا بهدف إزالة المخاطر ليس على مستوى القطاع العام فحسب، بل على مستوى القطاع الخاص عمومًا. وأكدت الرئاسة ضرورة أن تراجع جميع المؤسسات والهيئات بنيتها التحتية الخاصة بـ PHP على وجه السرعة، كما جدّدت الدعوة إلى تطبيق التحديثات الأمنية الرسمية التي أصدرتها الشركة المصنّعة دون تأخير، والانتقال إلى الإصدارات الآمنة.
وفي البيان، لُفت الانتباه إلى أن مكونات البرمجيات القديمة المتبقية من فترات سابقة والتي فقدت حداثتها تمثل هدفًا أوليًا للمهاجمين السيبرانيين، وأُكد أن إكمال فحوصات الأنظمة دون تأخير يتسم بأهمية حيوية.
المتابعة مستمرة على مدار الساعة
أعلنت رئاسة الأمن السيبراني، التي تعمل بتنسيق كامل مع فرق الاستجابة للحوادث السيبرانية (SOME) من أجل الكشف المبكر عن المخاطر المحتملة، أن عمليات مسح الشبكات على المستوى الوطني وعمليات المراقبة التقنية تُواصل دون انقطاع.
وأُشير إلى أن التدابير الأمنية التقنية والأدلة التفصيلية التي قد تحتاجها المؤسسات والهيئات قد وردت في الإشعار الأمني المنشور على الموقع الإلكتروني الرسمي لرئاسة الأمن السيبراني.