واشنطن – تسارعت الجهود حول العالم لإصلاح ثغرتين أمنيتين حرجتين في لغة البرمجة PHP، بعدما حذرت جهات أمنية من إمكان استغلالهما لتنفيذ أوامر برمجية عن بُعد والسيطرة على خوادم متأثرة، ما دفع مؤسسات حكومية ومستشفيات ومنظمات إلى تعطيل مواقع إلكترونية احترازياً.
وقالت صحيفة واشنطن بوست، في تقرير نشرته الأربعاء، إن الخلل يطال تقنية مستخدمة في ما يصل إلى 70 بالمئة من مواقع الإنترنت، مشيرة إلى أن اكتشافه بمساعدة الذكاء الاصطناعي أثار مخاوف من قدرة المهاجمين على تطوير أدوات استغلال بسرعة، قبل أن تتمكن المؤسسات من تحديث أنظمتها.
وتتعلق الثغرتان، المعروفتان باسم “php2shell”، بمعالجة الذاكرة والحالة الداخلية للطلبات في PHP، وهي لغة برمجة مفتوحة المصدر تُستخدم لتشغيل الوظائف الخلفية للمواقع والتطبيقات الإلكترونية. وقد تتيحان للمهاجم تنفيذ شيفرات برمجية على الخادم المتأثر من دون الحاجة إلى تسجيل الدخول، بما قد يفتح الطريق أمام سرقة البيانات أو تعديلها أو تعطيل الخدمات.
وحصلت الثغرتان على درجة خطورة 9.2 من 10 وفق نظام التقييم الأمني CVSS الإصدار الرابع، وصُنّفتا ضمن الفئة الحرجة. وتحملان الرقمين CVE-2026-109618 وCVE-2026-109619.
واكتشف باحثون في شركة الأمن السيبراني “Calif” الخلل الأول بمساعدة نموذج ذكاء اصطناعي متقدم، ضمن مبادرة تقودها شركة «أوبن إيه آي» لتوظيف هذه التقنيات في العثور على نقاط الضعف البرمجية. وقالت الشركة إن باحثين من “Wiz” اكتشفوا الثغرتين بصورة مستقلة وأبلغوا عنهما أيضاً.
وبحسب واشنطن بوست، بدأ الباحثون إبلاغ الجهات المعنية بالخلل في أغسطس/آب، ما أتاح لمطوري PHP وشركات الأمن السيبراني تنسيق الاستجابة وإعداد الإصلاحات قبل الكشف العلني عن المشكلة في 21 أكتوبر/تشرين الأول.
وأوضحت أوبن إيه آي أن الحادثة تبرز قدرة النماذج المتقدمة على اكتشاف عيوب قد تؤثر في نطاق واسع من الإنترنت، لكنها حذرت في الوقت نفسه من أن القدرات ذاتها قد تساعد المهاجمين على تطوير أدوات هجومية بسرعة. وأشارت إلى أنها تعمل على إصلاح ثغرات مهمة أخرى اكتُشفت خلال عمليات البحث الأمني.
وفي إطار الاستجابة، أصدرت الجهات المطورة تحديثات أمنية عاجلة لإصدارات PHP المدعومة، فيما حذرت وكالة الاتحاد الأوروبي للأمن السيبراني والمفوضية الأوروبية وجهات أوروبية أخرى من ضرورة تحديد الأنظمة المتأثرة وتحديثها فوراً، مع إعطاء الأولوية للخوادم والتطبيقات المتاحة مباشرة عبر الإنترنت.
ودعت الجهات الأمنية المؤسسات التي لا تستطيع تثبيت الإصلاحات فوراً إلى عزل التطبيقات المعرضة للخطر عن الشبكات العامة مؤقتاً.
كما أوصت بمراجعة سجلات الخوادم والتطبيقات والمصادقة، والتحقق من وجود عمليات أو ملفات أو حسابات أو اتصالات خارجية غير معتادة قد تشير إلى اختراق سابق.
وأفادت رويترز بأن مؤسسات في عدة دول أوروبية عطلت مواقعها الإلكترونية بصورة احترازية. ففي ألمانيا، أوقف مزود خدمات تقنية اتحادي عدداً من المواقع، فيما عطلت وزارة الداخلية الفرنسية مؤقتاً مواقع المحافظات بانتظار إصلاح أمني للبرنامج الذي تستخدمه.
وفي بلجيكا، أوقفت وزارة الخارجية مواقعها عقب تقارير عن هجمات تستغل الثغرات، لكن مركز الأمن السيبراني البلجيكي قال إنه لم يسجل هجمات على المواقع البلجيكية. أما في هولندا، فشملت الإجراءات مواقع حكومية ومستشفيات وميناء روتردام والاتحاد الوطني لكرة القدم ومواقع أكبر خمسة أحزاب سياسية.
وفي فنلندا، أوقف مركز تكنولوجيا المعلومات الحكومي خدمات ويب عامة احترازياً، مؤكداً أنه لم يرصد محاولات لاستغلال الثغرات وأن التوقف لم يكن ناجماً عن اختراق للبيانات. كما عطلت الحكومة التشيكية موقعها بناء على توصية هيئة الأمن السيبراني إلى حين تثبيت التحديثات اللازمة.
وقالت مؤسسة “ويكيميديا”، المشغلة لموسوعة ويكيبيديا، إنها تعمل على معالجة الثغرات في الأنظمة التي تستخدم PHP، وإنها أوقفت عددا من الأنظمة الأخرى احترازيا إلى حين تأمينها.
التعليقات