ثغرات أمنية خطيرة في لغة البرمجة PHP
أثار اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة «PHP»، التي تعتمد عليها ملايين المواقع والتطبيقات الإلكترونية حول العالم، حالة من الاستنفار لدى الحكومات والشركات، وسط تحذيرات من إمكانية استغلالهما لاختراق الخوادم وتنفيذ تعليمات برمجية خبيثة عن بُعد. أسفرت هذه الحالة عن تسريع الجهات المعنية لتثبيت التحديثات الأمنية لحماية أنظمتها وبياناتها.
الثغرتان، المدعومتان بأدوات الذكاء الاصطناعي، قد تسببتا في اضطرابات لطالت بعض المواقع والخدمات الحكومية في عدة دول مثل بريطانيا وفنلندا واليابان، وفقاً لوكالة «أسوشيتد برس».
تنفيذ تعليمات برمجية عن بُعد
حذر مكتب التحقيقات الفيدرالي الأمريكي (FBI) من أن الثغرتين قد تتيحان للمهاجمين إمكانية تنفيذ تعليمات برمجية خبيثة عن بُعد على الخوادم المتأثرة. قد تؤدي هذه الهجمات إلى سرقة المعلومات، تعديل البيانات، أو استخدام الأنظمة المخترقة لتنفيذ هجمات إلكترونية أُخرى. الثغرتان تحملان المعرّفين (CVE-2026-109618) و(CVE-2026-109619)، وحصلت كل منهما على درجة خطورة تبلغ 9.2 من أصل 10 وفق نظام التقييم الأمني CVSS.
ترتبط الثغرة الأولى بخلل في معالجة حالات نفاد الذاكرة، فيما تتعلق الثانية باستمرار استخدام بيانات داخلية بعد تحرير الذاكرة المخصصة لها. هذا الاستخدام غير السليم يمكن أن يسمح للمهاجمين باستغلال أخطاء إدارة الذاكرة للوصول إلى الخادم.
تحديثات أمنية عاجلة
أصدر فريق تطوير «PHP» في 21 أكتوبر تحديثات أمنية لمعالجة الثغرتين، وذلك للإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12، داعياً جميع الجهات التي تستخدم اللغة لتثبيتها فوراً. وأكد الفريق أن الخطر يشمل بيئات تشغيل متعددة، بما في ذلك PHP-FPM وخوادم Apache وLiteSpeed.
من جانبها، حثت وكالة الاتحاد الأوروبي للأمن السيبراني (ENISA) المؤسسات على تحديد الأنظمة التي تستخدم «PHP»، وإعطاء الأولوية للخوادم المتصلة بالإنترنت، بالتعاون مع شركات الاستضافة لتطبيق التحديثات.
اضطرابات في الخدمات الحكومية
شهدت بعض الخدمات الحكومية في دول أوروبية وآسيوية انقطاعات أو قيوداً مؤقتة، في وقت سارعت فيه الجهات المشغلة إلى اختبار التحديثات الأمنية وتثبيتها. كما حذرت السلطات الأمريكية والبريطانية من استمرار تشغيل الأنظمة المعرضة للخطر دون معالجة. ودعتها إلى عزل الخدمات أو إيقافها مؤقتاً إذا لم تتمكن من تطبيق التحديثات اللازمة.
الذكاء الاصطناعي يكشف ثغرات قديمة
أفادت تقارير تقنية بأن أدوات الذكاء الاصطناعي ساهمت في اكتشاف مسارات لاستغلال الثغرتين والتحقق من خطورتهما، رغم أن مؤشرات أولية لإحدى المشكلات كانت معروفة منذ عام 2024. وقد أقرت مؤسسة «PHP» أن التأخر في معالجة المشكلة يعكس خللاً في آليات التعامل مع البلاغات الأمنية.
يرى مختصون أن التطور السريع لأدوات الذكاء الاصطناعي يمنح الباحثين الأمنيين قدرات أكبر على اكتشاف الثغرات، لكنه يمكن أن يساعد المهاجمين أيضاً على تطوير أساليب استغلالها بشكل أسرع.
تحذيرات من استهداف المواقع غير المحدّثة
حذر خبراء الأمن السيبراني من احتمال تصاعد محاولات استهداف الخوادم التي لم تثبت التحديثات، خصوصاً بعد نشر التفاصيل التقنية للثغرتين وتداول نماذج أولية لاستغلالهما. لغة «PHP» تُستخدم في تشغيل نسبة كبيرة من مواقع الإنترنت، لكن لا يعني ذلك أن جميع المواقع معرضة للاختراق. فالأمر يعتمد على إصدار اللغة المستخدم، وبيئة تشغيل الخادم، ومدى تطبيق التحديثات الأمنية.
تؤكد الجهات المختصة أن التحديث الفوري والتحقق من سلامة الأنظمة يمثلان الخطوة الأساسية لتقليل مخاطر الهجمات المحتملة.
في الختام، يجب على جميع الشركات والمطورين البقاء على اطلاع دائم بشأن التحديثات الأمنية، والعمل على تطبيقها بسرعة. وعلى الأرجح، ستستمر التحذيرات والتحديثات بعد اكتشاف الثغرات، ويتوقع أن يتم تعزيز الإجراءات الأمنية بشكل أكبر لحماية الخوادم والبيانات في المستقبل.
