أنثروبيك تحذر من موجة ثغرات أمنية تهدد البنية التحتية الحيوية

نبذة عن المقال
مسؤول أمني في أنثروبيك يحذر من تسارع الثغرات البرمجية بما يفوق قدرة الإصلاح، داعيًا إلى عزل الأنظمة الحيوية وتعزيز الدفاعات فورًا

حذّر مسؤول أمني في شركة أنثروبيك من أن الإنترنت قد يواجه أزمة إلكترونية وشيكة تجعل الخدمات الحيوية عرضة للاختراق.

وقال جيسون كلينتون، نائب رئيس قسم أمن المعلومات في الشركة، إن عيوب البرامج المكتشفة حديثًا قد تظهر بشكل أسرع من قدرة المشغلين على إصلاحها، مما يجعل البنية التحتية الحيوية عرضة للهجوم، وكرر تحذيره السابق من «تسونامي الثغرات الأمنية»، وحثّ المشغلين على عزل الأنظمة الحيوية عن الشبكات الخارجية على الفور لحمايتها من الهجمات.

وبحسب ما نشرته صحيفة ديلي ميل البريطانية، حثّ الشركات على تعزيز دفاعاتها الأساسية على الفور، محذرًا من أن الحوادث الإلكترونية الأخيرة ليست سوى البداية، قائلًا: «على الرغم من سوء الأوضاع في الأيام الأربعة الماضية، فإنها ستزداد سوءًا قبل أن تتحسن، ونحتاج إلى الصمود لمدة 18 شهرًا تقريبًا».

وتأتي تعليقاته وسط مخاوف متزايدة بشأن أمن المواقع الإلكترونية والخدمات الأساسية والحسابات المصرفية، حيث تكشف أدوات الذكاء الاصطناعي القوية بشكل متزايد عن نقاط ضعف في الدفاعات الحالية.

وتوقفت البوابات الحكومية ومواقع المستشفيات الإلكترونية وخدمات المدارس عن العمل في العديد من دول العالم يوم الأربعاء، حيث سارع المشغلون إلى الحماية من عيبين برمجيين خطيرين تم اكتشافهما في لغة PHP، وهي لغة برمجة تستخدم لتشغيل ما يصل إلى 70 بالمائة من مواقع الويب في العالم.

وأفادت بنوك أمريكية كبرى بأن وكلاء الذكاء الاصطناعي التابعين لجهات خارجية يقومون بالوصول إلى حسابات العملاء وإجراء المعاملات، وعزز كلينتون تحذيره الأخير من خلال مشاركة منشور كان قد نشره في الأصل في 20 أغسطس، وكتب قائلًا: «إن موجة الثغرات الأمنية قادمة في غضون بضعة أشهر فقط، ولن يكون هناك وقت كافٍ لتصحيح البنية التحتية الحيوية».

وتم إيقاف المواقع الإلكترونية والخدمات عبر الإنترنت مؤقتًا في العديد من البلدان، بما في ذلك هولندا وفنلندا وفرنسا والدنمارك، بسبب مخاوف من وقوع هجوم.

ونصحت وكالة الأمن القومي الأمريكية (NSA) ومكتب التحقيقات الفيدرالي (FBI) المؤسسات التي تستخدم لغة PHP بإيقاف تشغيل الأنظمة المتأثرة إذا لم تتمكن من تثبيت التحديثات الأمنية على الفور، وتستخدم مواقع وخدمات أمريكية رئيسية، بما في ذلك Etsy وWikipedia وNASA.gov، تقنية تعتمد على PHP، مما يوضح مدى انتشار البرنامج في مجالات التسوق والمعلومات والخدمات الحكومية.

كما حثت وكالات الأمن السيبراني في أوروبا وأستراليا واليابان وبريطانيا مستخدمي لغة PHP على التحديث فورًا أو إيقاف المواقع الإلكترونية المتأثرة عن العمل حتى يمكن تطبيق الإصلاحات، وقد تسمح هذه الثغرات للمخترقين بالسيطرة على الخوادم المتضررة دون الحاجة إلى كلمة مرور أو حساب، وقد يمكّن الهجوم الناجح المخترقين من سرقة المعلومات المخزنة على الخادم أو تحويل موقع ويب موثوق إلى أداة لشن هجمات ضد زواره.

مشاركة المقال: فيسبوك منصة X واتساب تيليجرام
🏷️ الوسوم:#FBI#NSA#PHP#أنثروبيك#الأمن السيبراني#الثغرات الأمنية#جيسون كلينتون