ثغرات PHP الخطيرة ٢٠٢٦: الذكاء الاصطناعي يكشف تهديدًا عالميًا للمواقع
ثغرتان حرجتان تهددان خوادم الإنترنت حول العالم، وتحديثات طارئة تدخل سباقًا مع الزمن لمنع الاختراقات وتسريب البيانات.
الأمن السيبراني
لم تعد الثغرات الأمنية المختبئة في أعماق الإنترنت بعيدة عن أعين الذكاء الاصطناعي. فقد فجّر اكتشاف ثغرتين حرجتين في PHP، إحدى أكثر لغات البرمجة استخدامًا لتشغيل المواقع الإلكترونية، حالة استنفار سيبراني عالمي، وسط تحذيرات من احتمال اختراق الخوادم وسرقة البيانات وتعطيل الخدمات إذا تأخرت المؤسسات في تثبيت التحديثات الأمنية.
الثغرتان، اللتان تحملان الرقمين CVE-2026-109618 وCVE-2026-109619، والمعروفتان باسم PHP2Shell، حصلتا على تقييم خطورة بلغ ٩٫٢ من ۱٠. وقد تسمحان للمهاجمين بتنفيذ شيفرات خبيثة عن بُعد من دون مصادقة، ما قد يمنحهم مدخلًا إلى خوادم حساسة وقواعد بيانات ومعلومات المستخدمين.
وتكمن خطورة الاكتشاف في أن PHP ليست أداة هامشية؛ إذ تشير التقديرات الواردة في التقارير إلى استخدامها في نحو ٧٠٪ من المواقع الإلكترونية عالميًا، بما يشمل منصات واسعة الانتشار مثل WordPress وDrupal وJoomla .
ثغرات قد تفتح الباب أمام اختراق الخوادم
تتعلق المشكلة بآليات معالجة الذاكرة في PHP، حيث قد تؤدي ظروف معينة إلى التعامل غير الآمن مع بيانات داخلية أو استخدام أجزاء من الذاكرة بعد تحريرها. ويمكن لطلب إلكتروني مُعدّ بعناية أن يستغل هذه الظروف، بما قد يتيح تنفيذ أوامر خبيثة أو كشف معلومات من الذاكرة.
وتشمل المخاطر المحتملة سرقة بيانات الاعتماد، والوصول إلى ملفات حساسة، وتعديل محتوى المواقع، وتعطيل الخدمات، أو استغلال الخوادم المخترقة كنقطة انطلاق لهجمات إضافية.
وقد دفعت خطورة الوضع مؤسسات إلى اتخاذ إجراءات احترازية، بينها تعليق بعض الخدمات مؤقتًا لتحديث الأنظمة والتحقق من سلامتها. لكن توقف موقع عن العمل لا يعني بالضرورة أنه تعرض للاختراق؛ فقد يكون الإجراء جزءًا من خطة دفاعية لمنع وقوعه.
كيف ساعد الذكاء الاصطناعي في اكتشاف الخلل؟
كشفت أبحاث أمنية مدعومة بالذكاء الاصطناعي عن نقاط ضعف كان تحديد خطورتها واستغلالها عمليًا يتطلب جهدًا تقنيًا كبيرًا.
وأفاد فريق Wiz Research بأنه اكتشف إحدى الثغرات في ۱٩ آب، مستعينًا بأدوات بحث متقدمة، بينها تقنيات من Google وOpenAI . كما اكتشفت شركة Calif ثغرة حرجة في إطار مبادرة Patch the Planet التابعة لـOpenAI، قبل تنسيق أعمال الإصلاح مع الجهات المعنية.
ويؤكد هذا التطور قدرة الذكاء الاصطناعي على تحليل الشيفرات المعقدة واكتشاف أخطاء قد تفلت من المراجعة التقليدية. لكنه يطرح في المقابل سؤالًا مقلقًا: إذا أصبح اكتشاف الثغرات أسرع، فهل تستطيع المؤسسات إصلاحها قبل أن يحوّلها المهاجمون إلى أدوات للاختراق؟
تحديثات عاجلة.. لكن الخطر لم ينتهِ
أصدر فريق PHP تحديثات أمنية في 21 تشرين الأول لمعالجة الثغرتين، وتشمل الإصدارات المحدّثة المذكورة في التحذيرات:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
أما الإصدارات القديمة التي انتهى دعمها، فينبغي لمشغليها مراجعة مزودي الاستضافة وأنظمة التشغيل، والتحقق من توافر إصلاحات أمنية مناسبة أو الانتقال إلى إصدار مدعوم.
وفي تطور لاحق، أشارت Cloudflare في ٢٣ تشرين الأول إلى مشكلة منفصلة تحمل الرقم CVE-2026-115560، مرتبطة بميزة تتبع تقدم رفع الملفات في جلسات PHP . وأوضحت أن المشكلة قد تؤثر أيضًا في إصدارات محدّثة، ما يعزز ضرورة متابعة التحذيرات الأمنية الجديدة وعدم اعتبار تثبيت التحديث الأول نهاية المخاطر.
كذلك، فإن رصد محاولات الهجوم لا يعني بالضرورة نجاحها. فقد تحدثت تقارير أمنية عن نشاط هجومي ومحاولات استغلال، من دون إثبات اختراقات ناجحة على نطاق واسع حتى وقت نشر التقارير المشار إليها.
سبعة إجراءات لحماية موقعك الآن
يدعو خبراء الأمن السيبراني مسؤولي المواقع والشركات إلى التحرك فورًا:
- فحص جميع خوادم PHP، بما فيها المواقع القديمة وبيئات الاختبار والتطبيقات الداخلية.
- تثبيت التحديثات المناسبة وفق الإرشادات الرسمية ومزود الاستضافة.
- التحقق من إصدار PHP الفعلي الذي يشغّل الموقع، لا الاكتفاء بفحص جهاز التطوير.
- تفعيل جدران حماية تطبيقات الويب حيثما تتوفر، من دون اعتبارها بديلًا عن التحديث.
- مراجعة سجلات الخوادم بحثًا عن اتصالات أو عمليات أو تغييرات غير معتادة.
- حماية بيانات الاعتماد والعملاء والتحقيق في أي مؤشرات تدل على اختراق محتمل.
- الاحتفاظ بنسخ احتياطية آمنة وتفعيل المصادقة متعددة العوامل واعتماد دفاعات أمنية متعددة الطبقات.
أزمة تتجاوز ثغرتين
أعادت القضية فتح النقاش حول أمن البرمجيات مفتوحة المصدر، التي يعتمد عليها جزء ضخم من الاقتصاد الرقمي، في وقت تعمل فيه فرق الصيانة بموارد محدودة مقارنة بحجم الاستخدام العالمي.
وبحسب تقرير لرويترز نُشر في ٢٣ تشرين الأول، قالت إليزابيث بارون، المديرة التنفيذية لمؤسسة PHP، إن المؤسسة تعمل بموظف واحد بدوام كامل، إلى جانب متعاقدين يعمل معظمهم بدوام جزئي وأعضاء متطوعين. كما سلطت القضية الضوء على تحديات التعامل مع مؤشرات سابقة لبعض الثغرات.
وقد يمنح الذكاء الاصطناعي الباحثين قدرة أكبر على اكتشاف العيوب بسرعة، لكن هذه السرعة لا تحقق الحماية تلقائيًا؛ فالإصلاح يحتاج إلى مطورين وموارد وتنسيق، وإلى مؤسسات تلتزم بتثبيت التحديثات في الوقت المناسب.
الخلاصة: لا يعني اكتشاف ثغرات PHP أن جميع المواقع قد اختُرقت، ولا أن بيانات المستخدمين سُرقت حتمًا. لكن الأنظمة غير المحدّثة قد تواجه خطرًا متزايدًا كلما طال بقاؤها مكشوفة.
الثغرات كُشفت، والتحديثات صدرت، والسباق بدأ. والسؤال الآن ليس مَن اكتشف الخلل، بل مَن سيسدّه قبل أن يستغله المهاجمون.
