ثغرة PHP: 31 بلدية يابانية لا تزال مواقعها متوقفة

لا تزال 31 جهة محلية على الأقل في اليابان تعلّق مواقعها الإلكترونية مؤقتًا أو تقلّص محتواها بسبب ثغرة أمنية خطيرة في لغة البرمجة PHP، بحسب ما تبيّن في 30 أكتوبر. ويتركز الأمر في البلديات الصغيرة، إذ يستغرق فيها تحديث البرمجيات اللازم لتطبيق الإصلاح وقتًا أطول.

مواقع في وضع الصيانة

وأظهر فحص مواقع جميع الجهات المحلية البالغ عددها 1741 أنه في التاسعة مساءً يوم 29 أكتوبر تعذّر الوصول إلى الصفحات المعتادة في 8 مدن و17 بلدة و6 قرى، وظهرت بدلًا منها رسائل مثل «قيد الصيانة».

وقال مسؤول في قرية إزينا بمحافظة أوكيناوا إن القرية صغيرة وتفتقر إلى كوادر تمتلك خبرة تقنية، لذلك تعمل بمساعدة شركة متعاقدة. أما في بلدة توّيو بمحافظة كوتشي فالموقع غير متاح لأن النظام قديم، وإعادة بنائه مكلفة وتستغرق وقتًا.

دعوة من رئيسة الوزراء

وكانت رئيسة الوزراء ساناي تاكايتشي قد دعت في 21 أكتوبر إلى تطبيق الإصلاح بأسرع وقت، مضيفة أن إيقاف الموقع مؤقتًا خيار فعّال إذا تعذّر ذلك. ووفق ما نُشر على الصفحات الرئيسية لمواقع الجهات المحلية، تأثرت حينها 200 جهة على الأقل بشكل ما.

وكان مطوّرو PHP قد أصدروا نسخًا مصحّحة، وحذّروا مسبقًا من ثغرات بمستوى «طارئ». وأدت هذه الثغرات أيضًا إلى صيانة طارئة لعدد من الخدمات الإلكترونية المعروفة في اليابان.

لماذا يهم الأمر

تنشر مواقع البلديات معلومات منها ما يتعلق بالكوارث، ولذلك قد يؤثر استمرار التعطيل في الخدمات المقدمة للسكان. ويُنظر إلى تعزيز الأمن السيبراني في البلديات الصغيرة التي تعاني نقص الكوادر التقنية على أنه حاجة ملحّة.