دولت‌ها و سازمان‌ها در اروپا و سایر نقاط جهان به دنبال کشف دو آسیب‌پذیری بحرانی در نرم‌افزارهای وب پرکاربرد، وب‌سایت‌ها و خدمات آنلاین را غیر فعال کردند. این آسیب‌پذیری‌ها زبان برنامه‌نویسی PHP را تحت تأثیر قرار می‌دهد که به طور گسترده‌ای برای راه‌اندازی وب‌سایت‌ها و برنامه‌های آنلاین استفاده می‌شود. مهاجمان می‌توانند از این نقص‌ها برای اجرای کدهای مخرب به صورت از راه دور بر روی سرورهای آسیب‌پذیر استفاده کنند که این امر اطلاعات حساس و زیرساخت‌های دیجیتال را تهدید می‌کند.
پچ‌های امنیتی در روز چهارشنبه، ۲۱ اکتبر منتشر شد و مقامات از سازمان‌ها خواستند تا سیستم‌های آسیب‌دیده را به سرعت به‌روزرسانی کنند یا خدمات آسیب‌پذیر را تا زمان ایمن‌سازی غیر فعال کنند. هلند، فنلاند، فرانسه، بلژیک و آلمان نیز از تعطیلی‌های احتیاطی خبر داده‌اند که وب‌سایت‌های دولتی و سایر خدمات عمومی را تحت تأثیر قرار داده است. در هلند، پلتفرم‌های آسیب‌دیده شامل Overheid.nl، MijnOverheid.nl و DigiD بودند. مرکز امنیت سایبری ملی این کشور نیز به طور موقت وب‌سایت خود را غیر فعال کرد.
سازمان خدمات IT دولتی فنلاند، Valtori، به عنوان احتیاط، خدمات وب دولتی عمومی را معلق کرد، در حالی که وزارت کشور فرانسه به طور موقت وب‌سایت‌های مقامات محلی را غیر فعال کرد. در بلژیک، وزارت امور خارجه وب‌سایت‌های خود را به دلیل نگرانی از احتمال سوءاستفاده غیر فعال کرد، اگرچه مرکز امنیت سایبری این کشور اعلام کرد که در آن زمان حملاتی به وب‌سایت‌های بلژیکی مشاهده نشده است. ارائه‌دهنده خدمات IT فدرال آلمان نیز به طور موقت چندین وب‌سایت را غیر فعال کرد و مقامات گفتند که این اقدام احتیاطی بوده و هیچ حادثه امنیتی شناخته شده‌ای وجود نداشته است.
این اختلال فراتر از نهادهای دولتی گسترش یافته است. وب‌سایت‌ها و خدمات آنلاین متعلق به بیمارستان‌ها، پلتفرم‌های آموزشی و سایر سازمان‌ها نیز تحت تأثیر قرار گرفتند که نشان‌دهنده دامنه بالقوه آسیب‌پذیری‌ها در نرم‌افزارهای به‌کاررفته است. در استرالیا، وب‌سایت مرکز امنیت سایبری استرالیا، cyber.gov.au، نیز از خدمات دولتی بود که تحت تأثیر این هشدار امنیتی قرار گرفت. مقامات استرالیایی اعلام کردند که از سوءاستفاده فعال از این آسیب‌پذیری‌ها آگاه نیستند.
در ایالات متحده، آژانس امنیت ملی و سایر مقامات امنیت سایبری از سازمان‌ها خواستند تا برای به‌روزرسانی‌های فوری آماده شوند و سیستم‌های آسیب‌پذیر را در صورت عدم امکان ایمن‌سازی به سرعت غیر فعال کنند. بنیاد ویکی‌مدیا که ویکی‌پدیا را اداره می‌کند، نیز به عنوان احتیاط برخی از سیستم‌ها را به دلیل رسیدگی به این نقص‌ها غیر فعال کرد. شرکت امنیت سایبری Cloudflare گزارش داد که حملات اولیه‌ای مرتبط با این آسیب‌پذیری‌ها مشاهده شده است، هرچند که گزارش‌های سوءاستفاده نشان نمی‌دهد که هر سازمان آسیب‌دیده‌ای دچار نقض امنیتی شده باشد.
این حادثه خطرات ناشی از وابستگی اینترنت به نرم‌افزارهای مشترک را برجسته می‌کند. PHP در بخش قابل توجهی از وب‌سایت‌ها استفاده می‌شود، به این معنی که یک آسیب‌پذیری واحد می‌تواند سازمان‌ها را در چندین کشور و بخش به طور همزمان تحت تأثیر قرار دهد. متخصصان امنیتی از اپراتورهای وب‌سایت‌ها خواسته‌اند تا سیستم‌های آسیب‌دیده را شناسایی کرده، پچ‌های مربوطه را نصب کنند و لاگ‌های سرور را برای نشانه‌های دسترسی غیرمجاز بررسی کنند. اعمال یک به‌روزرسانی ممکن است از سوءاستفاده‌های بیشتر جلوگیری کند، اما سازمان‌ها همچنین باید بررسی کنند که آیا مهاجمان قبل از ایمن‌سازی به سیستم‌هایشان دسترسی پیدا کرده‌اند یا خیر. مقامات هنوز تأسیس نکرده‌اند که آیا تمام وب‌سایت‌های آسیب‌دیده دچار نقض امنیتی شده‌اند یا خیر. تعطیلی‌های احتیاطی به منظور کاهش خطر در حالی انجام می‌شود که مدیران به اعمال اصلاحات و تأیید ایمنی سیستم‌های خود می‌پردازند. این هشدار چالش‌هایی را که دولت‌ها و کسب‌وکارها در پاسخ به آسیب‌پذیری‌های بحرانی نرم‌افزاری که می‌تواند به سرعت به یک نگرانی امنیتی بین‌المللی تبدیل شود، نشان می‌دهد.
منبع: Ariana NEWS
