تسابق مؤسسات حكومية وشركات حول العالم الزمن لتأمين مواقعها وخوادمها، بعد الكشف عن ثغرتين أمنيتين خطيرتين في لغة البرمجة «PHP»، المستخدمة على نطاق واسع في تشغيل مواقع الإنترنت وتطبيقاته، وسط تحذيرات من مخاطر استهداف الأنظمة التي لم تثبّت التحديثات الأمنية اللازمة.
وأصدر مطورو PHP، الأربعاء 21 أكتوبر/تشرين الأول، تحديثات عاجلة لمعالجة الثغرتين، اللتين قد تسمحان في ظروف معينة بتنفيذ أوامر برمجية عن بُعد على خوادم الويب دون الحاجة إلى تسجيل الدخول، ما دفع جهات عدة إلى تحديث أنظمتها أو تعليق بعض خدماتها مؤقتًا كإجراء احترازي.
ثغرتان بدرجة خطورة حرجة
تحمل الثغرتان الرقمين التعريفيين CVE-2026-109618 وCVE-2026-109619، وقد حصلتا على تقييم خطورة بلغ 9.2 من 10 وفق نظام التقييم الشائع للثغرات الأمنية (CVSS).
وتتعلق الثغرة الأولى بخلل في معالجة حالات نفاد الذاكرة، قد يؤدي إلى إفساد بيانات داخلية أثناء معالجة الطلبات. أما الثانية، فترتبط ببقاء بيانات أو حالة داخلية بعد تحرير الذاكرة المستخدمة، ما قد يسمح بالتعامل مع معلومات قديمة خلال معالجة طلبات لاحقة.
وقد تتيح هذه الأخطاء، في ظروف محددة، للمهاجمين تنفيذ تعليمات برمجية على الخادم والوصول إلى بعض موارده أو التلاعب بالتطبيقات والبيانات، بحسب طبيعة النظام وصلاحياته وإعداداته الأمنية.
ولا يعني اكتشاف الثغرتين أن جميع المواقع التي تستخدم PHP تعرضت للاختراق، لكن الأنظمة التي لم تطبق الإصلاحات تظل معرضة لمخاطر متزايدة، خصوصًا تلك المتصلة مباشرة بالإنترنت.
تحديثات عاجلة وتحذيرات أمنية
أصدر مشروع PHP إصدارات مصححة لمعالجة الخلل، شملت PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35، داعيًا المستخدمين إلى تثبيت التحديثات المناسبة لإصداراتهم في أسرع وقت ممكن.
وحذرت جهات متخصصة في الأمن السيبراني من ظهور معلومات تقنية ونماذج أولية توضح كيفية استغلال الثغرتين، ما قد يسهل على المهاجمين تطوير هجمات تستهدف الخوادم التي لم تُحدّث بعد.
وأوصت الجهات المعنية المؤسسات بتثبيت الإصلاحات فورًا، وعزل الأنظمة المعرضة للخطر عن الإنترنت مؤقتًا إذا تعذر تحديثها، إلى حين التأكد من تأمينها.
كما شددت على ضرورة مراقبة سجلات الخوادم والتطبيقات بحثًا عن أي نشاط غير معتاد، والتحقق من احتمال وقوع محاولات استغلال سابقة، إذ إن تثبيت التحديث وحده لا يضمن اكتشاف أي اختراق قد يكون حدث قبل تطبيقه.
وفي المقابل، فإن توفر نموذج لإثبات إمكانية الاستغلال لا يعني بالضرورة وقوع هجمات فعلية. فقد أشار المركز الكندي للأمن السيبراني، في تحذير صدر يوم 21 أكتوبر/تشرين الأول، إلى توفر معلومات مفتوحة المصدر عن إمكانية استغلال إحدى الثغرات، دون رصد استغلال نشط وقت نشر التحذير، مع التنبيه إلى إمكانية تغير الوضع سريعًا.
لماذا تهدد الثغرتان مواقع كثيرة؟
تكمن خطورة الحادثة في الانتشار الواسع للغة PHP، التي تُستخدم في تشغيل نسبة كبيرة من مواقع الإنترنت، فضلًا عن اعتماد أنظمة إدارة المحتوى والتجارة الإلكترونية عليها، مثل WordPress وDrupal وJoomla وMagento.
ووفق تقديرات نقلتها وكالة رويترز عن منصة W3Techs المتخصصة في تقنيات الويب، تعمل PHP على نحو 75% من المواقع التي أمكن تحديد لغة البرمجة المستخدمة فيها.
ويعني هذا الانتشار أن الخلل في مكون برمجي أساسي قد يؤثر في عدد كبير من المواقع والمؤسسات، لا سيما إذا كانت تعتمد إصدارات غير محدثة أو إعدادات تشغيل تجعلها عرضة للاستغلال.
وأفادت تقارير بأن إجراءات احترازية شملت مواقع وخدمات حكومية في عدد من الدول الأوروبية، حيث جرى تعليق بعض الخدمات مؤقتًا إلى حين التحقق من سلامة الأنظمة وتطبيق التحديثات المطلوبة.
كما أشارت التقارير إلى اتخاذ تدابير وقائية في بعض الأنظمة المرتبطة بمؤسسة ويكيميديا ومؤسسة Internet Archive، في إطار الجهود الرامية إلى الحد من المخاطر المحتملة.
ومع ذلك، يتوقف حجم التأثير الفعلي على إصدار PHP المستخدم، وطريقة تشغيله، وسرعة تطبيق التصحيحات، ومستوى الحماية الذي تعتمده كل مؤسسة.
الذكاء الاصطناعي يساعد في كشف الثغرات
برز الذكاء الاصطناعي في هذه القضية بوصفه أداة ساعدت الباحثين على اكتشاف أخطاء أمنية ظلت مخفية في الشيفرة البرمجية لسنوات.
وبحسب التقارير، استخدمت شركة Calif نموذج GPT-5.6 Sol في اكتشاف إحدى الثغرتين، ضمن جهود تهدف إلى العثور على المشكلات الأمنية ومعالجتها قبل الكشف عنها علنًا.
كما أعلنت شركة الأمن السيبراني التابعة لغوغل اكتشاف الثغرات بصورة مستقلة، مستعينة بأدوات بحث متخصصة ونماذج ذكاء اصطناعي، من بينها Gemini 4 Argon وGPT-5.6 Sol.
وساعدت هذه الأدوات، وفق التحليلات التقنية المنشورة، في دراسة الشيفرة البرمجية المعقدة وربط أخطاء متعددة ببعضها، بما أتاح للباحثين تحديد مسارات عملية محتملة لاستغلال الثغرات.
وتوضح الحادثة أن الذكاء الاصطناعي لا يقتصر دوره على تسريع تحليل البرمجيات، بل يمكن أن يساعد أيضًا في اكتشاف أخطاء يصعب تحديدها بالوسائل التقليدية. وفي الوقت نفسه، تثير هذه القدرات مخاوف من إمكانية استخدامها لتطوير وسائل الهجوم إذا وصلت التفاصيل التقنية إلى جهات خبيثة.
خلل قديم أعادت الأدوات الحديثة كشف خطورته
من أبرز جوانب القضية أن بوادر إحدى الثغرتين تعود إلى عام 2024، وفق ما نقلته رويترز عن مؤسسة PHP.
وكان الخلل معروفًا من الناحية النظرية، لكن الباحثين لم يتمكنوا آنذاك من تحديد طريقة واضحة لتحويله إلى هجوم عملي، في حين حظيت مشكلات أخرى ذات آثار مؤكدة بأولوية أكبر في المعالجة.
وأعادت التطورات الحديثة في أدوات التحليل والذكاء الاصطناعي فتح المجال أمام دراسة هذه الأخطاء، وربطها بظروف تشغيل قد تجعل استغلالها ممكنًا.
وتسلط هذه الواقعة الضوء على الفرق بين اكتشاف خطأ برمجي وإثبات إمكانية استغلاله فعليًا؛ فقد يبقى الخلل موجودًا سنوات دون أن تتضح مخاطره بالكامل، قبل أن تؤدي تقنيات جديدة إلى كشف مسارات استغلال لم تكن معروفة سابقًا.
كيف يمكن الحد من المخاطر؟
تتمثل الخطوة الأولى أمام المؤسسات في تحديد جميع الخوادم والتطبيقات التي تستخدم PHP، والتحقق من إصداراتها ومقارنتها بالإصدارات المصححة، ثم تثبيت التحديثات الأمنية المناسبة.
كما ينبغي عزل الأنظمة غير المحمية عن الإنترنت إذا تعذر تحديثها فورًا، ومراجعة السجلات الأمنية بحثًا عن نشاط غير معتاد، والتحقق من احتمال وقوع اختراقات قبل تثبيت التصحيحات.
أما مستخدمو خدمات الاستضافة والمنصات المدارة، فعليهم التأكد من أن مزودي الخدمة عالجوا الخلل في البنية التحتية التي يديرونها.
وتكشف الحادثة عن تحد متزايد في أمن الإنترنت، يتمثل في اتساع قدرة أدوات الذكاء الاصطناعي على اكتشاف الثغرات وتحليلها، بالتوازي مع احتمال استخدامها لتطوير أساليب استغلال أكثر تطورًا.
وفي ظل الانتشار الواسع للغة PHP، تصبح سرعة تطبيق التحديثات ومراقبة الأنظمة عاملًا حاسمًا في الحد من المخاطر، إذ لا تتوقف الحماية عند اكتشاف الثغرات وإصدار الإصلاحات، بل تعتمد أيضًا على وصولها إلى الخوادم الفعلية قبل أن يستغل المهاجمون التأخر في تطبيقها.
