د اروپا او نورو سیمو حکومتونه او سازمانونه د هغو دوو جدي کمزوریو د موندلو وروسته چې په پراخه کچه کارول شوي ویب سافټویر کې موجودې دي، ویب پاڼې او آنلاین خدمات بند کړي دي. دغه کمزوریان د PHP په نوم پروګرامینګ ژبې سره تړاو لري چې د ویب پاڼو او آنلاین غوښتنلیکونو د چلولو لپاره پراخه کارول کیږي. بریدګر ممکن د دې کمزوریو څخه ګټه واخلي ترڅو په زیانمن سرورونو کې د بد نیت کوډ په لیرې توګه اجرا کړي، چې د حساس معلوماتو او ډیجیټل زیربنا ته خطر پېښوي.
د امنیتي ترمیمونو یوه لړۍ د اکتوبر په 21 مه خپره شوه، چې له امله یې چارواکو د دې غوښتنه وکړه چې سازمانونه باید ژر تر ژره د زیانمنو سیستمونو تازه معلومات ترسره کړي یا تر هغه چې خوندي نه شي، زیانمن خدمات بند کړي. هالنډ، فنلند، فرانسه، بلجیم او جرمني د احتیاطي بندیدو راپورونه ورکړي چې د حکومت ویب پاڼو او نورو عامه خدماتو ته یې زیان رسولی دی.
په هالنډ کې، د زیانمنو پلاتفورمونو په لړ کې Overheid.nl، MijnOverheid.nl او DigiD شامل وو. د دغه هیواد د ملي سایبري امنیت مرکز هم خپل ویب پاڼه موقتي بند کړه. فنلند کې د دولتي IT خدماتو چمتو کوونکي، Valtori، د احتیاط په توګه د عامه حکومت ویب خدمات بند کړل، پداسې حال کې چې د فرانسې د داخله وزارت د محلي اداري چارواکو ویب پاڼې موقتي بندې کړې.
په بلجیم کې، د بهرنیو چارو وزارت د احتیاطي اندیښنو له امله خپلې ویب پاڼې بندې کړې، که څه هم د دغه هیواد سایبري امنیت مرکز ویلي چې په بلجیم کې یې د بریدونو راپور نه دی لیدلی. د جرمني فدرالي IT خدماتو چمتو کوونکي هم څو ویب پاڼې موقتي بندې کړې، چارواکو ویلي چې دا اقدام احتیاطي دی او هیڅ امنیتي پیښې نه دي ثبت شوې.
د دې اختلالاتو اغیزه یوازې پر حکومتونو نه، بلکې د روغتونونو، تعلیمي پلاتفورمونو او نورو سازمانونو ویب پاڼو او آنلاین خدماتو ته هم رسېدلې، چې د پراخه کارول شوي سافټویر کمزوریو د خطر په اړه خبرتیا ورکوي. په استرالیا کې، د استرالیایي سایبري امنیت مرکز ویب پاڼه هم د دې امنیتي خبرتیا له امله اغیزمنه شوې. استرالیایي چارواکو ویلي چې د کمزوریو فعالې ګټې اخیستنې په اړه خبر نه لري.
په متحده ایالاتو کې، د ملي امنیت اداره او نور سایبري امنیتي چارواکي د سازمانونو څخه غوښتنه کوي چې د ژر تر ژره تازه معلوماتو لپاره چمتو شي او که چیرې د زیانمنو سیستمونو خوندي کولو توان نه لري، نو باید بند شي. د ویکیمیدیا بنسټ، چې ویکيپېډیا چلوي، هم د احتیاط په توګه ځینې سیستمونه بند کړل. د سایبري امنیت شرکت Cloudflare راپور ورکړی چې د کمزوریو سره تړاو لرونکي لومړني بریدونه لیدل شوي، که څه هم د ګټې اخیستنې راپورونه دا نه ښیي چې هر زیانمن سازمان ته زیان رسېدلی دی.
دا پېښه د انټرنیټ د شریک سافټویر پر بنسټ د خطرونو په اړه روښانه کوي. PHP په پراخه کچه د ویب پاڼو په یوه لویه برخه کې کارول کیږي، چې یوه یواځنۍ کمزوري کولی شي په یو وخت کې په څو هیوادونو او سکتورونو کې سازمانونه اغیزمن کړي. د امنیت متخصصینو د ویب پاڼو چلونکو ته مشوره ورکړې چې د زیانمنو سیستمونو پیژندنه وکړي، اړوند ترمیمونه نصب کړي او د سرور لاګونه د غیر مجاز لاسرسي نښو لپاره وڅیړي. د تازه معلوماتو پلي کول ممکن د نورو ګټې اخیستنې مخه ونیسي، مګر سازمانونه باید هم دا پلټنه وکړي چې آیا بریدګرو مخکې له دې چې د دوی سیستمونه خوندي شي، لاسرسی موندلی دی.
چارواکو لا تر اوسه نه دي تایید کړي چې آیا ټول زیانمنې ویب پاڼې ته زیان رسېدلی دی. احتیاطي بندیدل د دې لپاره دي چې د خطر کمولو لپاره په داسې حال کې چې مدیران ترمیمونه پلي کوي او د دوی سیستمونه د بیا فعالولو لپاره خوندي کوي. دا خبرتیا د حکومتونو او سوداګریزو ادارو لپاره د جدي سافټویر کمزوریو په وړاندې د چالنجونو په اړه روښانه کوي چې په چټکۍ سره د نړیوال امنیت اندیښنې رامنځته کولی شي.
موضوع: د سایبري خطراتو له امله د حکومتونو ویب پاڼې بندې شوې
سرچینه: Ariana NEWS
