تطبيقات Pokémon Home وSleep وChampions خارج الخدمة بسبب ثغرات أمنية حرجة في PHP

إذا كنت تحاول تسجيل الدخول إلى تطبيقات Pokémon الخاصة بك اليوم وواجهت شاشات الصيانة، فأنت لست الوحيد. فقد تم إيقاف العديد من العناوين، بما في ذلك Pokémon Home وPokémon Sleep وPokémon Champions، بعد اكتشاف ثغرتين أمنيتين كبيرتين في لغة البرمجة PHP. ووفقاً لتقارير Kotaku، يأتي قرار إيقاف هذه الخدمات كإجراء استباقي للحماية من الهجمات الإلكترونية المحتملة أثناء تنفيذ التصحيحات اللازمة.

نطاق الثغرة

تنبع المشكلات من ثغرات خطيرة تؤثر على إصدارات PHP التي يعود تاريخها إلى عام 2004. ولأن PHP تشغل جزءاً هائلاً من الإنترنت، يقدر بنحو 70 في المئة، فإن احتمالية الاستغلال كبيرة. تسمح هذه الثغرة للأشخاص غير المصرح لهم بتنفيذ أوامر عن بُعد على خوادم الويب المتضررة، مما يمكنهم فعلياً من تشغيل برامج ضارة أو تنفيذ مهام كما لو كانوا يمتلكون صلاحيات إدارية. وقد نصحت وكالات الأمن السيبراني في جميع أنحاء العالم المؤسسات بإيقاف الأنظمة الضعيفة عن العمل حتى يتم تطبيق التصحيحات بالكامل. وقد اتبعت شركة Pokémon هذه التوجيهات، مما أدى إلى فترة التوقف الحالية لمجموعة تطبيقاتها المتصلة.

الوضع الحالي لتطبيقات Pokémon

يواجه اللاعبون الذين يحاولون الوصول إلى هذه الخدمات رسائل خطأ متنوعة حالياً. حيث أبلغ مستخدمو Pokémon Home عن وجود إشعار صيانة، بينما تعرض Pokémon Champions تحذيراً بـ “صيانة طارئة”. وكما أشار حساب Centro LEAKS على منصة X (تويتر سابقاً)، فإن وقت التوقف هو استجابة مباشرة لثغرة PHP الحرجة. في الوقت الحالي، لا يوجد جدول زمني رسمي لعودة هذه الخدمات إلى العمل بشكل طبيعي، حيث تتطلب العملية تطبيق تحديثات أمنية عبر جميع مستويات الخادم.

لماذا يهمنا هذا الأمر

بالنسبة للاعبين، هذا يعني أن وصولك إلى التخزين السحابي، ومحاكيات المعارك، وميزات التتبع متوقف حالياً. وعلى الرغم من أنه من المحبط أن تكون مقفلاً خارج ألعابك وأدواتك، إلا أن هذا التوقف هو إجراء أمني قياسي. ونظراً لأن الثغرة تسمح بتنفيذ الأكواد عن بُعد، فمن المرجح أن شركة Pokémon تبقي الخدمات دون اتصال لضمان عدم اختراق بيانات المستخدمين وسلامة الخادم أثناء قيامهم بتطبيق الإصلاحات اللازمة من جانب الخادم.

راقب القنوات الاجتماعية الرسمية للحصول على تحديثات حول موعد انتهاء الصيانة. إذا كانت لديك اشتراكات نشطة أو أحداث مرتبطة بوقت معين داخل هذه التطبيقات، فتوقع حدوث اضطرابات محتملة حتى يؤكد المطورون أن بنيتهم التحتية مؤمنة بالكامل.