خبير في الأمن السيبراني: "أكثر من 6 آلاف موزع في تونس معنيّ بثغرتين في لغة البرمجة"

ويأتي هذا التحذير في وقت لجأت فيه مؤسسات تونسية، من بينها الشركة التونسية للكهرباء والغاز والوكالة التونسية للتعاون الفني، إلى تعليق النفاذ إلى مواقعها الإلكترونية بصفة مؤقتة، في إطار إجراءات احترازية تهدف إلى الحدّ من مخاطر الاختراق.

وأوضح المير أنّ الثغرتين المكتشفتين مؤخرا تمثّلان تهديدا للمواقع الإلكترونية التي تعتمد على PHP، خاصة التي ما تزال تستخدم إصدارات قديمة من هذه اللغة البرمجية ولم تخضع للتحديثات الأمنية اللازمة مضيفا أنّ PHP تُستخدم على نطاق واسع في تطوير مواقع الواب، مشيرا إلى أنّ نحو 70 بالمائة من مواقع الإنترنت تعتمد عليها، وفق تقديره.

وبيّن الخبير أنّ خطورة الثغرتين تكمن في إمكانية استغلالهما للوصول إلى الخوادم المستهدفة واختراقها، بما قد يسمح للمهاجمين الاطلاع على المعطيات الشخصية وسرقتها أو تغييرها. كما قد تُستغل الخوادم المخترقة لشنّ هجمات إلكترونية إضافية أو استهداف خوادم أخرى، وهو ما يوسّع نطاق المخاطر المحتملة.

وفيما يتعلّق بقرار بعض المؤسسات التونسية تعليق مواقعها الإلكترونية، اعتبر المير أنّ هذا الإجراء سليم من الناحية الأمنية، باعتباره يهدف إلى تقليص مخاطر الاختراق وحماية المعطيات، إلى حين التثبّت من سلامة الأنظمة المعنية ومعالجة الثغرات المكتشفة.

وأشار إلى أنّ عملية إصلاح الثغرات انطلقت منذ 21 أكتوبر الجاري، مؤكّدًا ضرورة التحقّق من وضعية الخوادم المعنية وتحيين الأنظمة التي لا تزال تستخدم إصدارات قديمة من PHP، تفاديًا لاستغلال نقاط الضعف الأمنية.

الذكاء الاصطناعي يغيّر مشهد التهديدات السيبرانية

وفي سياق متصل، أشار الخبير في الأمن السيبراني إلى أنّ سنة 2026 شهدت تصاعدًا في حدّة الهجمات الإلكترونية التي استهدفت مؤسسات عالمية، سواء في القطاع الخاص أو في القطاع الحكومي، لافتًا إلى الدور المتنامي للذكاء الاصطناعي في تطوّر التهديدات السيبرانية.

وأوضح أنّ الذكاء الاصطناعي يُستخدم في اكتشاف الثغرات الأمنية وتحديد نقاط الضعف في الأنظمة الرقمية، لكنه قد يُوظّف أيضًا في تطوير أساليب الاختراق والقرصنة، الأمر الذي يفرض على المؤسسات تعزيز منظومات الحماية ومتابعة التحديثات الأمنية بصفة مستمرة.

ويُذكر أنّ الوكالة التونسية للتعاون الفني أعلنت، الثلاثاء 27 أكتوبر 2026، تعليق النفاذ إلى موقعها الإلكتروني بصفة مؤقتة، كإجراء احترازي إثر رصد إشكال سيبراني على المستوى العالمي.

كما أعلنت الشركة التونسية للكهرباء والغاز، يوم 22 أكتوبر الجاري، أنّ موقعها الإلكتروني سيكون غير متاح بصفة مؤقتة، على خلفية الإعلان عن ثغرة أمنية على المستوى العالمي.