ثغرات خطيرة في لغة البرمجة PHP تنذر بتداعيات كبيرة
أثار اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة «PHP»، التي تستخدمها ملايين المواقع والتطبيقات الإلكترونية حول العالم، حالة من الاستنفار في صفوف الحكومات والشركات. جاءت هذه التحذيرات في ظل إمكانية استغلال الثغرات لاختراق الخوادم وتنفيذ تعليمات برمجية خبيثة عن بعد.
تسببت الثغرتان، اللتان تم اكتشافهما بمساعدة الذكاء الاصطناعي، في مشاكل كبيرة لبعض المواقع والخدمات الحكومية في دول مثل بريطانيا وفنلندا واليابان، مما استدعى اتخاذ إجراءات عاجلة لتثبيت التحديثات الأمنية، وفقاً لوكالة «أسوشيتد برس».
تنفيذ تعليمات برمجية عن بُعد
حذر مكتب التحقيقات الفيدرالي الأمريكي (FBI) من أن الثغرتين قد تتيحان للمهاجمين تنفيذ تعليمات برمجية خبيثة عن بُعد على الخوادم المتأثرة، مما يمكنهم من سرقة المعلومات أو تعديل البيانات أو استخدام الأنظمة المخترقة لتنفيذ هجمات إلكترونية أخرى.
تحمل الثغرات المعرّفين (CVE-2026-109618) و(CVE-2026-109619) وبلغت درجة خطورتهما 9.2 من أصل 10 وفق نظام التقييم الأمني CVSS بنسخته الرابعة. وتعود الثغرة الأولى إلى خلل في معالجة حالات نفاد الذاكرة، بينما ترتبط الثانية باستمرار استخدام بيانات داخلية بعد تحرير الذاكرة المحددة لها.
تحديثات أمنية عاجلة لحماية الأنظمة
في هذا الصدد، أصدر فريق تطوير «PHP» في 21 أكتوبر تحديثات أمنية لمعالجة الثغرات، شاملة الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12، مطالباً جميع الجهات التي تستخدم اللغة بسرعة تثبيتها.
أكد الفريق أن الخطر يطال بيئات تشغيل متعددة، بما في ذلك PHP-FPM وخوادم Apache وLiteSpeed. كما أشار إلى أن بعض أساليب الاستغلال قد تسمح بتنفيذ الهجمات قبل بدء تشغيل الشيفرة البرمجية الخاصة بالموقع.
دعت وكالة الاتحاد الأوروبي للأمن السيبراني (ENISA) المؤسسات لحصر الأنظمة المستخدمة لـ«PHP» وتقديم الأولوية للخوادم المتصلة بالإنترنت، مع التنسيق مع شركات الاستضافة لتطبيق التحديثات بالسرعة المطلوبة.
اضطرابات في الخدمات الحكومية حول العالم
شهدت بعض الخدمات الحكومية انقطاعات أو قيودًا مؤقتة في بلدان أوروبية وآسيوية، مما دفع الجهات المشغلة للاسراع في اختبار وإجراء تحديثات أمنية. وحذرت السلطات من استمرار تشغيل الأنظمة المعرضة للخطر دون معالجة، داعية إلى عزل الخدمات أو إيقافها مؤقتًا إذا تعذر إجراء التحديثات.
الذكاء الاصطناعي: أداة لكشف الثغرات وسلاح للمهاجمين
أفادت تقارير تقنية بأن أدوات الذكاء الاصطناعي أسهمت في كشف الثغرات واستغلالها، مشيرة إلى أن مؤشرات أولية حول إحدى المشكلات كانت معروفة منذ عام 2024. وأقرت مؤسسة «PHP» بتأخرها في معالجة المشكلة، مما يعكس خللاً في آليات التعامل مع البلاغات الأمنية.
يؤكد الخبراء أن التطور السريع للأدوات المتعلقة بالذكاء الاصطناعي يعطي الباحثين الأمنيين مزيدًا من القوة لاكتشاف الثغرات، لكنه يمكن أيضًا المهاجمين من تطوير أساليب الاستغلال بسرعة أكبر.
تحذيرات من استهداف الخوادم غير المحمية
حذر خبراء الأمن السيبراني من زيادة محاولات استهداف الخوادم التي لم تثبت التحديثات الأمنية، لاسيما بعد نشر التفاصيل الفنية للثغرتين. ويستخدم عدد كبير من مواقع الإنترنت لغة «PHP»، لكن مدى تعرض هذه المواقع للاختراق يعتمد على إصدار اللغة المستخدم وبيئة تشغيل الخوادم.
تشدد الجهات المختصة على أهمية التحديث الفوري والتحقق من سلامة الأنظمة كخطوات أساسية لتقليل مخاطر الهجمات المحتملة.
استشراف المستقبل في الحماية السيبرانية
مع تزايد التهديدات الأمنية، يتوقع أن تستمر الابتكارات في مجال الأمن السيبراني والتحديثات التكنولوجية لتعزيز الحماية. تظل الجهود الدولية للتنسيق والتحذير من المخاطر في صدارة أولويات المؤسسات الحكومية والخاصة لمواجهة التحديات الأمامية.
يتعين على المؤسسات والمطورين متابعة أحدث الأخبار والتحديثات لضمان سلامة أنظمتهم وتفادي المخاطر في المستقبل القريب.
