تطلق بنغلاديش تحذيرًا عاجلًا من القرصنة بشأن ثغرات PHP الخطيرة
يحذر فريق الاستجابة الإلكترونية الوطني من PHP2Shell نقاط ضعف، بينما يقوم بنك بنغلاديش بإيقاف موقعه الإلكتروني كإجراء احترازي.
حذر فريق الاستجابة الوطني للأمن السيبراني في بنغلاديش من وجود مخاطر عالية للقرصنة، ونصح الوكالات الحكومية والمؤسسات المالية ومشغلي الاتصالات والمنظمات الأخرى بتحديد الأنظمة المعرضة للخطر وتطبيق تحديثات الأمن على الفور. يضع هذا التحذير البنية التحتية الرقمية للبلاد في حالة طوارئ في الوقت الذي تسعى فيه الحكومات والشركات في جميع أنحاء العالم جاهدةً لاحتواء واحدة من أخطر ثغرات برمجيات الويب التي تم الكشف عنها في السنوات الأخيرة.
حذر فريق الاستجابة الحكومية للحوادث الحاسوبية في بنغلاديش (BGD e-GOV CIRT)، الذي يعمل تحت إشراف مجلس الحاسوب البنغلاديشي التابع لشعبة تكنولوجيا المعلومات والاتصالات، في إشعار، من أن ثغرتين حرجتين في لغة البرمجة PHP - التي تستخدم لتشغيل حصة كبيرة من مواقع الويب في العالم - يمكن أن تسمح للقراصنة بتشغيل شفرات خبيثة على خوادم الويب دون تسجيل الدخول. يتم تعقب الثغرتين، المعروفتين باسم PHP2Shell، باسم CVE-2026-109618 و CVE-2026-109619.
يأتي هذا التحذير في الوقت الذي سارعت فيه الشركات والحكومات العالمية يوم الخميس إلى إصلاح الثغرات الحرجة في البرنامج الذي يدعم جزءًا كبيرًا من الإنترنت، بعد أن أبلغت شركة أمن السحابة عن ملايين محاولات الاختراق بعد الكشف العلني للثغرات، وفقًا لرويترز. قامت الحكومات في أوروبا وأماكن أخرى بإيقاف مواقع الويب عن العمل كإجراء احترازي يوم الأربعاء، بينما سعت مشغلو المواقع إلى تأمين الأنظمة التي تشغل البرنامج.
🔄 التوقف الطارئ عن خدمات المصارف، الطيران، السكك الحديدية، الضرائب، والخدمات الحكومية من طوكيو إلى هيلسينكي يعتبر أحد أكثر الاختبارات حدة لبرامج البرمجة القديمة التي تدعم شبكة الإنترنت، ويكشف عن مدى الاعتماد العميق على الكود الذي يفهمه عدد قليل من الناس. تقرير Cloudflare، الشركة التي تساعد في حماية المواقع من هجمات سائقي الإنترنت، أشار إلى ملايين المحاولات لاستغلال الثغرات بعد نشرها – وهو مؤشر على مدى سرعة الهجمات opportunistic في الاستفادة من معرفة الفجوة العامة.
🏛️ توقف موقع بنك بنغلاديش عن العمل
🚨 بصفته احتياطًا، أعلن بنك بنغلاديش (BB)، البنك المركزي للبلاد، عن توقف موقعه منذ ظهر اليوم بعد أن نشطت تحذيرات الأمن السيبراني العالمية، كما قال المتحدث باسم البنك أريف هوسين خان لمجلة الستار اليومية. قال قسم تكنولوجيا المعلومات للبنك إنهم يعملون على حل المشكلة، لكن لم يحددوا وقتًا محددًا لاستعادة الموقع – خطوة غير عادية بالنسبة للبنك المركزي الذي يلعب دورًا حاسمًا في النظام المالي للبلاد، مما يبرز خطورة التهديد.
🔍 إرشاد مركز إدارة التهديدات السيبراني (CIRT) يشير إلى أن الثغرات قد تسمح لهجوم بالexecution كود على خادم الإنترنت دون التحقق من التطبيق أولًا – مما يعني أن أي هاجم يصل إلى خادم عرضي يمكن له في النهاية الحصول على السيطرة عليه مباشرة.
أشارت الوكالة إلى أن بوابات الحكومة، واجهات برمجة التطبيقات (API) المعرضة للجمهور، الأنظمة الإدارية، ومواقع التجارة الإلكترونية قد تكون من التطبيقات المعرضة للخطر.
حثت المنظمات على إجراء جرد لجميع وقت تشغيل PHP وتحديد أولويات النظم المواجهة للجمهور للتصحيح الفوري - بعبارات بسيطة، تحديد كل تثبيت PHP عبر أنظمتهم وتسريع التحديثات الأمنية أولاً إلى تلك التي يمكن الوصول إليها عبر الإنترنت. تعمل PHP خلف الكواليس لمواقع الويب، معالجة الطلبات، واسترداد المعلومات من قواعد البيانات وتقديم المحتوى للمستخدمين، وهي تدعم العديد من الخدمات عبر الإنترنت، بما في ذلك مواقع الويب المبنية على منصات شعبية مثل WordPress و Drupal.
لماذا يهم هذا للاقتصاد الرقمي في بنغلاديش
تكون المخاطر عالية بشكل خاص في بنغلاديش، حيث تقوم المنصات المستندة إلى PHP بتشغيل حصة كبيرة من البوابات الحكومية، ومواقع البنوك، وواجهات التجارة الإلكترونية، ومواقع الأخبار. يمكن أن يؤدي استغلال غير مصادق ناجح إلى كشف بيانات المواطنين المخزنة في قواعد البيانات الحكومية، وتعطيل خدمات البنوك عبر الإنترنت، أو تشويه المنصات المواجهة للجمهور - وهو ضرر في السمعة والتشغيل سيكون مؤلمًا بشكل خاص للقطاع المالي الذي ما زال يعيد بناء الثقة بعد حوادث الإنترنت البارزة السابقة.
بالنسبة للاقتصاد الرقمي المزدهر بسرعة في البلاد - من الخدمات المالية المتنقلة إلى قطاعات العمل الحر والتصدير في مجال تكنولوجيا المعلومات والخدمات - فإن هذه الحادثة هي اختبار إجهاد للنظافة السيبرانية الأساسية. لطالما جادل ممارسو الأمن السيبراني بأن انضباط التصحيح، وقوائم جرد الأصول، والدفاعات متعددة الطبقات أكثر أهمية من أي منتج واحد، وتثبت حادثة 💻 الثلاثة هذه النقطة: فالمنظمات التي كانت تعرف بالضبط أي الأنظمة تقوم بتشغيل أي إصدارات من البرمجيات هي تلك التي يمكنها التصرف في غضون ساعات.
😢 سرعة ردّ الفعل العالمي — حيث تم إيقاف مواقع الويب طوعًا، وتطبيق الحلول التصحيحية في غضون يوم واحد، ومتابعة محاولات الاستغلال في الوقت الحقيقي بواسطة شركات أمن السحابة — تعكس مدى التحسن في وضع أمن الإنترنت منذ عصر الديدان البطيئة. ولكن هذا يعكس أيضًا مدى هشاشة الأساس الذي لا يزال قائمًا: كان كافيًا وجود خطأ في لغة لم يسمع بها معظم مستخدمي الإنترنت من قبل، لإجبار إغلاق احتياطي لبرامج حجز القطارات ومواقع محطات الضرائب في قارتي قارتي. 📌 بالنسبة للمنظمات في بنغلاديش، المهمة الفورية واضحة: إكمال قائمة مخزون PHP، تطبيق تصحيحات الموردين، التحقق من استعادة أي خدمة تم إيقافها، وإبلاغ الحوادث إلى مركز BGD e-GOV CIRT للأمن السيبراني. أما المهمة طويلة الأمد فهي أصعب — بناء العضلات المؤسسية، من مراكز عمليات الأمن إلى مسح الروتين للضعفيات وبرامج مكافأة الأخطاء، التي تحول كل تحذير عالمي من حالة طوارئ إلى صيانة روتينية. المؤسسات التي تستثمر في هذه العضلات الآن ستجد أن التحذير التالي سيكلفها أقل بكثير مما كان عليه هذا التحذير.نُشر هذا الخبر في الأصل بواسطة The Daily Star. للاطلاع على التقرير الأصلي الكامل، يرجى زيارة: https://www.thedailystar.net/business/industries/ict/news/govt-sounds-urgent-hacking-alert-calls-immediate-security-fixes-4305161
📬 احصل على أخبار التجارة البنغلاديشية في بريدك الإلكتروني
ملخص أسبوعي لأخبار صناعة التصدير وتحديثات السياسات وتحليلات السوق.
📰 أخبار ذات صلة
