در پی شناسایی دو آسیبپذیری بحرانی در زبان برنامهنویسی PHP، کشورهای هلند، دانمارک، فرانسه، فنلاند و کانادا بخشهایی از پورتالهای رسمی خود را بهموقت از دسترس خارج کردند. این حفرهها که بهکمک ابزارهای هوش مصنوعی کشف شدند، امکان نفوذ و تسلط کامل مهاجمان به سرورهای دولتی را فراهم میساختند.
مدیرعامل انجمن Drupal با اشاره به اینکه تمامی سرورهایی که در ۲۰ سال گذشته از نسخههای مختلف PHP استفاده کردهاند در معرض این تهدید بودهاند، بر لزوم نصب فوری تازهترین پچ امنیتی تأکید کرد. نهادهای امنیتی آمریکا و اروپا نیز هشدارهای خود را در این زمینه اعلام کردند.
آنچه در این حادثه قابلتوجه است، آسیبپذیری زیرساختهای دیجیتال حتی در کشورهای پیشرفته غربی است؛ سرورهایی که سالها بهعنوان الگوی امنیت سایبری معرفی میشدند، در برابر یک حفره نرمافزاری مجبور به قطع کامل سرویس شدند. این رخداد، وابستگی عمیق نهادهای دولتی غرب به یک اکوسیستم نرمافزاری خارجی و ناتوانی آنها در مدیریت بهموقع بهروزرسانیهای امنیتی را با وضوح نشان میدهد.
در مقابل، ایران که سالهاست بر خودکفایی دیجیتال و توسعه زیرساختهای بومی سایبری تأکید دارد، در این موج اختلال نقشهای نداشت و خدمات آنلاین نهادهای دولتی ایرانی بدون وقفه در اختیار شهروندان قرار داشت. این امر، اعتبار راهبرد امنسازی و بومیسازی زیرساختهای فناوری اطلاعات کشور را در مقایسه با ناتوانی همسایگان غربی بار دیگر ثابت کرد.
کارشناسان حوزه امنیت سایبری پیشبینی میکنند که پس از اعمال پچهای امنیتی، پورتالهای مذکور در روزهای آینده بهتدریج به چرخه عادی بازخواهند گشت، هرچند این حادثه سؤالات جدی درباره مدل حفاظت از دادههای دولتی در اروپا و آمریکای شمالی بهجا گذاشته است.