ثغرات في PHP تثير استجابة عالمية مع خروج مواقع إلكترونية عن الخدمة

أثارت مجموعة من الثغرات في PHP، وهي لغة برمجة نصية واسعة الاستخدام لتطبيقات الويب، حالة تأهب في مجتمع الأمن السيبراني في 20 أكتوبر، ما دفع إلى جهد عالمي لتطبيق التحديثات في اليوم التالي.

أصدر القائمون على PHP إشعاراً عاجلاً بشأن ثغرتين حرجتين، حددتا بالمعرفين CVE-2026-109618 وCVE-2026-109619، حصلتا على درجات خطورة بلغت 9.2 من 10. ويمكن لهذه الثغرات تمكين تنفيذ تعليمات برمجية عن بُعد على المواقع غير المحدثة، ما يؤدي إلى مخاطر أمنية كبيرة.

واستجابةً للتحذيرات، تعرضت مئات المواقع الإلكترونية لانقطاعات في الخدمة بينما عمل المسؤولون على معالجة المشكلات. وحث فريق أمن PHP جميع المستخدمين على الاستعداد للترقيات، مشيراً إلى أن PHP 8.1 والإصدارات الأقدم لم تعد تتلقى تحديثات.

وبدأت الإصلاحات تصدر بعد الساعة 10 صباحاً بتوقيت شرق الولايات المتحدة في 21 أكتوبر. وأصدرت وكالات حكومية متعددة، من بينها جهات من الاتحاد الأوروبي والولايات المتحدة وألمانيا واليابان وأستراليا والمملكة المتحدة وهولندا، تنبيهات عاجلة إلى مسؤولي المواقع، تنصحهم بتحديث أنظمتهم فوراً.

وأفاد داني كنيخت، المدير التقني لشركة Cloudflare، بأن الشركة رصدت بالفعل هجمات تستغل الثغرات ونفذت إجراءات تخفيف مؤقتة لبعض العملاء. وأظهر مقطع فيديو متداول على وسائل التواصل الاجتماعي عملية استغلال الثغرات.

وأشار جيك نوت، رئيس استخبارات التهديدات في watchTowr، إلى أن شركة الأمن السيبراني ترصد محاولات استغلال في البرية باستخدام أدوات إثبات مفهوم متنوعة، بعضها طُوّر بمساعدة الذكاء الاصطناعي. وحذر من أنه رغم عدم الإبلاغ عن هجمات ناجحة حتى الآن، فإن ذلك مسألة وقت فقط.

استجابات حكومية ومؤسسية

اتخذت حكومات عديدة إجراءات استباقية، بل إن بعضها أخرج مواقع إلكترونية عن الخدمة قبل إصدار التحديثات. كما علقت شركات كبرى، من بينها Nintendo، خدماتها لمعالجة الثغرات التي يشار إليها باسم «PHP2Shell».

وتشير التقديرات إلى أن أكثر من 70% من جميع المواقع على الإنترنت تستخدم PHP. وأبرز خبراء watchTowr أن العديد من شبكات المؤسسات تشغل أنظمة إدارة محتوى وأدوات داخلية مبنية على PHP، ما يجعلها عرضة للاستغلال.

وشدد دون سميث من Sophos على أن التحدي الفوري لا يقتصر على تثبيت التحديثات، بل يشمل أيضاً تحديد كل حالة استخدام لـ PHP وإدارتها. وأشار إلى أن الانتشار الواسع لـ PHP يعني أنها قد تكون مدمجة في أنظمة متعددة، غالباً دون علم المؤسسة.

مشاركة OpenAI

بعد إصدار التحديثات، أعلنت OpenAI أن باحثين من شركة أمن سيبراني تُدعى Calif اكتشفوا ثغرات PHP قبل شهرين عبر برنامجها «Patch the Planet». وتعاونت OpenAI مع PHP وشركات أخرى لاختبار الإصلاحات وتنسيق الاستجابة مع مزودي البنية التحتية.

وبينما دافعت OpenAI عن دورها، مؤكدة أن الثغرات كانت موجودة قبل اكتشافها، أقرت بأن الذكاء الاصطناعي قد يسهل أيضاً استغلال المهاجمين لها. وشددت على أهمية التعاون بين المؤسسات لتنفيذ حمايات فعالة.

وأعرب الخبراء عن قلقهم من أن العديد من المواقع المدعومة بـ PHP لا تزال تعمل بإصدارات قديمة من اللغة قد لا تتلقى تحديثات. وحذرت جوفيان جارديم، كبيرة باحثي الأمن في Detectify، من أن المؤسسات غالباً لا تكتشف خوادم PHP المنسية إلا بعد أن يستغلها مهاجم.

وأشارت جارديم إلى أن الكشف العلني عن هذه العيوب قبل إصدار الإصلاحات يشكل خطراً كبيراً. فمن المرجح أن يجمع المهاجمون قوائم بالخوادم الضعيفة وسيقارنون الإصدارات بمجرد توفر التحديثات. وبفضل الذكاء الاصطناعي، يمكن للمهاجمين إنشاء أدوات استغلال فعالة بسرعة، ما يزيد من إلحاح المدافعين للتحرك.

وأضاف أن نحو نصف جميع مواقع PHP تعمل بإصدارات أقدم لن تتلقى تحديثات، ما يبرز خطر تعرض كبير. وحثت جارديم المؤسسات على تقييم استخدامها لـ PHP فوراً، لأن السرعة في معالجة هذه الثغرات أمر بالغ الأهمية.

المصدر: The Record