تسببت ثغرة أمنية خطيرة في لغة البرمجة الشهيرة «بي إتش بي» (PHP) في حالة من القلق داخل أوساط الأمن السيبراني، بعدما دفعت شركات ومؤسسات ومقدمي خدمات الاستضافة إلى التحرك سريعًا لتأمين أنظمتهم، وسط تقارير عن توقف بعض المواقع والخدمات بشكل مؤقت لحين الانتهاء من تثبيت التحديثات الأمنية اللازمة.

وتكتسب هذه الثغرة أهمية كبيرة بسبب الانتشار الواسع للغة PHP، التي يعتمد عليها نحو 70% من مواقع الإنترنت، بما يشمل المتاجر الإلكترونية والمواقع الإخبارية والخدمات الحكومية، إلى جانب أنظمة إدارة المحتوى المستخدمة على نطاق واسع.

ثغرتان تهددان أمن الخوادم

كشف خبراء الأمن السيبراني عن ثغرتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، وتحملان اسم «PHP 2 Shell»، إذ يمكن أن تتيحا للمهاجمين تنفيذ أوامر برمجية عن بُعد، بما يفتح الباب أمام اختراق الخوادم التي تستضيف المواقع الإلكترونية.

وزادت المخاوف بعدما ظهرت تفاصيل الثغرتين علنًا قبل الموعد المقرر للكشف الكامل عنهما، الأمر الذي دفع جهات مختلفة إلى اتخاذ تدابير احترازية، شملت تعليق بعض الخدمات مؤقتًا أو تقييد الوصول إليها لحين تطبيق التحديثات الأمنية.

ويحذر متخصصون من أن استغلال هذه الثغرات قد يمنح المهاجمين القدرة على الوصول إلى قواعد البيانات، والحصول على معلومات حساسة، وربما السيطرة على الأنظمة المتضررة، وفقًا لطبيعة الثغرة ومدى تأمين الخوادم.

الذكاء الاصطناعي يكشف نقاط الضعف

كان للذكاء الاصطناعي دور بارز في اكتشاف الثغرات، بعدما استعانت شركة «ويز ريسيرش» (Wiz Research)، إلى جانب جهات أخرى، بأدوات متقدمة طورتها شركتا «أوبن إيه آي» (OpenAI) و«جوجل» لتحليل الشيفرة البرمجية للغة PHP والبحث عن نقاط الضعف الأمنية.

ووفقًا للمعلومات الواردة بشأن الواقعة، ظلت الثغرات غير مكتشفة لسنوات طويلة، قبل أن تنجح الأدوات المستخدمة في رصدها، وهو ما يعكس التطور المتسارع في قدرة تقنيات الذكاء الاصطناعي على فحص الأكواد المعقدة وتحديد الأخطاء التي قد يصعب اكتشافها بالوسائل التقليدية.

كما أعلنت شركة الأمن السيبراني «كاليف» (Calif) اكتشافًا مستقلًا للثغرات خلال عملية تدقيق أمني مولتها شركة أوبن إيه آي، في خطوة تعكس تنامي الاعتماد على أدوات الذكاء الاصطناعي في اختبار الأنظمة الرقمية وتحسين مستوى حمايتها.

ويرى متخصصون أن هذه الواقعة تمثل تطورًا مهمًا في مجال الأمن السيبراني، إذ باتت التقنيات الذكية قادرة على المساهمة في اكتشاف ثغرات قد تمتد آثارها إلى قطاعات واسعة من الإنترنت، وليس فقط إلى نظام أو موقع بعينه.

القراصنة قد يستفيدون من التكنولوجيا

في المقابل، لا تقتصر الاستفادة من الذكاء الاصطناعي على الجهات التي تعمل على حماية الأنظمة، إذ يمكن للقراصنة توظيف التقنيات نفسها في البحث عن الخوادم التي لم تحصل على التحديثات الأمنية، ثم محاولة استغلال نقاط الضعف الموجودة بها.

ويتمثل الخطر في قدرة الأدوات الآلية على تسريع عمليات الفحص والاستهداف، ما قد يسمح بتنفيذ محاولات اختراق على نطاق واسع خلال فترة قصيرة، خصوصًا بعد انتشار تفاصيل الثغرات على الإنترنت.

وقال ستيف كيريسون، المحاضر المتخصص في الأمن السيبراني بجامعة جيمس كوك في سنغافورة، إن سرعة تحول المعلومات المتعلقة بالثغرات إلى فرص للاستغلال تمثل أحد أبرز التحديات التي تواجه مسؤولي الأنظمة، بحسب وكالة فرانس برس.

وتعكس هذه المخاوف سباقًا متزايدًا بين مطوري البرمجيات وخبراء الحماية من جهة، والمهاجمين الإلكترونيين من جهة أخرى، إذ يسعى كل طرف إلى التحرك قبل الآخر، سواء لسد الثغرات أو استغلالها.

هل تعرضت المواقع للاختراق؟

لا يعني توقف بعض المواقع أو خروج خدماتها عن العمل بالضرورة أنها تعرضت للاختراق، إذ قد تلجأ المؤسسات إلى تعطيل أنظمتها بصورة مؤقتة كإجراء احترازي خلال عمليات التحديث والفحص الأمني.

وفي الوقت نفسه، لا تتوافر حتى الآن مؤشرات مؤكدة على وقوع هجمات واسعة النطاق استغلت الثغرتين، وهو ما يجعل من الضروري التمييز بين المخاطر المحتملة وبين حوادث الاختراق التي ثبت وقوعها بالفعل.

لكن اتساع نطاق استخدام PHP يثير القلق بشأن المواقع التي تعتمد على إصدارات قديمة أو أنظمة لم تخضع للصيانة الدورية، خاصة المواقع الصغيرة والمدونات الشخصية التي قد يتأخر القائمون عليها في معرفة التحديثات المطلوبة أو تطبيقها.

وتزداد صعوبة التعامل مع المشكلة عندما تعمل المواقع على خوادم قديمة أو بيئات استضافة لا تتمتع بإدارة أمنية منتظمة، وهو ما قد يترك بعض الأنظمة معرضة للخطر لفترة أطول.

بيانات المستخدمين في دائرة الخطر

تتركز المخاطر الرئيسية في احتمال تمكن المهاجمين من الوصول إلى قواعد البيانات الموجودة على الخوادم المتأثرة، وهو ما قد يعرض معلومات المستخدمين والعملاء للسرقة إذا نجح الاختراق.

وقد تشمل البيانات المستهدفة الأسماء والعناوين وأرقام الهواتف وكلمات المرور ومعلومات الحسابات، فضلًا عن بيانات العملاء المرتبطة بالمتاجر الإلكترونية والخدمات الرقمية.

ويمكن استغلال المعلومات المسروقة لاحقًا في عمليات انتحال الهوية أو الاحتيال الإلكتروني أو إرسال رسائل تصيد تهدف إلى الاستيلاء على حسابات المستخدمين.

ومع ذلك، فإن وجود هذه الثغرات لا يعني أن جميع بيانات المستخدمين أصبحت مكشوفة، كما أنها لا تستهدف الهواتف الذكية أو الحواسيب الشخصية بصورة مباشرة، بل ترتبط أساسًا بالخوادم التي تشغل المواقع والخدمات الإلكترونية المتأثرة.

ويتوقف مستوى الخطر الفعلي على مدى تعرض الخادم للثغرة، والإصدار المستخدم، والإجراءات الأمنية المطبقة، وما إذا كانت التحديثات اللازمة قد جرى تثبيتها.

خطر الاستغلال قد يستمر أشهرًا

يحذر خبراء الأمن السيبراني من أن إصدار التحديثات لا يعني انتهاء الخطر فورًا، إذ قد تستمر محاولات استهداف الأنظمة غير المحدثة خلال الأسابيع والأشهر المقبلة.

ومن المتوقع أن يواصل المهاجمون البحث عن الخوادم التي لم تعالج الثغرات، خاصة تلك التي تعمل بإصدارات قديمة من PHP أو إصدارات لم تعد تحصل على دعم أمني رسمي.

وتكمن المشكلة في أن تحديث الأنظمة لا يتم بالسرعة نفسها لدى جميع المؤسسات، فبينما تستطيع الشركات الكبرى تخصيص فرق تقنية لمتابعة التهديدات، قد تفتقر المواقع الصغيرة إلى الموارد والخبرات اللازمة لتنفيذ التحديثات بصورة عاجلة.

ولهذا، تبرز أهمية تثبيت الإصدارات الأمنية المناسبة، ومراجعة إعدادات الخوادم، والتأكد من سلامة الأنظمة وقواعد البيانات، إلى جانب مراقبة أي نشاط غير معتاد قد يشير إلى محاولة استغلال الثغرات.

الإنترنت أمام تحديات أمنية جديدة

تسلط الأزمة الضوء على مدى اعتماد الإنترنت على تقنيات برمجية واسعة الانتشار، إذ يمكن لخلل في أحد المكونات الأساسية أن يثير مخاوف تمتد إلى ملايين المواقع والخدمات الرقمية.

كما تكشف الواقعة عن الدور المتنامي للذكاء الاصطناعي في مجال الأمن السيبراني، بعدما أصبح قادرًا على مساعدة الخبراء في اكتشاف نقاط الضعف وتحليل الأكواد بسرعة أكبر، لكنه في الوقت نفسه قد يمنح المهاجمين أدوات أكثر تطورًا لتوسيع نطاق هجماتهم.

وفي ظل استمرار الاعتماد على PHP في تشغيل نسبة كبيرة من مواقع الويب، تظل سرعة تحديث الأنظمة ومعالجة الثغرات عاملًا حاسمًا في تقليل المخاطر المحتملة.

وبين جهود الشركات لتأمين خوادمها ومحاولات القراصنة البحث عن الأنظمة غير المحمية، يبقى التحدي الأساسي هو ضمان وصول التحديثات إلى المواقع المتأثرة قبل استغلال نقاط الضعف، خصوصًا في البيئات القديمة التي قد تفتقر إلى المتابعة الأمنية المستمرة.