ثغرة PHP تهدد 30 مليون موقع إلكتروني وتستدعي استنفاراً عالمياً

كشف الذكاء الاصطناعي عن ثغرة في لغة PHP قد تؤثر على نحو 30 مليون موقع إلكتروني، ما دفع الجهات الأمنية إلى إطلاق استجابة عالمية في مجال الأمن السيبراني.

النقاط الرئيسة

• نطاق التأثير: تُقدر الثغرة أنها موجودة في إصدارات متعددة من PHP وتستهدف ما يقرب من 30 مليون موقع.
• اكتشاف الذكاء الاصطناعي: تم التعرف على العيب البرمجي بعد تحليل كميات هائلة من البيانات باستخدام نماذج تعلم آلي.
• استجابة دولية: أطلقت فرق الأمن السيبراني في عدة دول حملات لتحديث الأنظمة وإصدار تصحيحات عاجلة.
• خطورة الاستغلال: يمكن للمهاجمين استغلال الثغرة لتنفيذ هجمات تنفيذية أو سرقة بيانات حساسة.
• توصيات للمشغلين: يُنصح بترقية PHP إلى أحدث نسخة وتطبيق التصحيحات التي صدرت عن مطوري اللغة.

تفاصيل الثغرة

أفادت مصادر تقنية أن الثغرة تتعلق بآلية معالجة مدخلات المستخدم في وظائف أساسية للغة. تسمح هذه الآلية للمهاجم بإدخال شيفرة ضارة قد تُنفّذ على الخادم المستضيف للموقع. لم تُكشف تفاصيل التقنية الدقيقة لتفادي انتشار طريقة الاستغلال.

دور الذكاء الاصطناعي في الاكتشاف

أشار فريق الأمان إلى أن نماذج الذكاء الاصطناعي قامت بتحليل سجلات الأخطاء وسلوك التطبيقات، ما مكّنها من التعرف على نمط غير طبيعي استمر لسنوات دون أن يُلاحظ. وقد أدى ذلك إلى تسليط الضوء على عيب برمجي ظل مخفياً.

الإجراءات المتخذة

أعلنت مؤسسات أمنية في أوروبا وأمريكا وآسيا عن إطلاق برامج طوارئ لتحديث الخوادم المتأثرة. كما نشرت مجموعة من المطورين إرشادات تفصيلية لتطبيق التصحيحات وتفادي الهجمات.

ما الذي يجب على أصحاب المواقع فعله

ينصح الخبراء بمتابعة إصدارات PHP الرسمية وتطبيق التحديثات فور توفرها. كما يُستحسن فحص التطبيقات باستخدام أدوات فحص الثغرات وتفعيل جدران حماية تطبيقات الويب.

Why it matters: تمثل الثغرة خطرًا ملموسًا على المواقع التي تعتمد PHP، وهو ما يؤثر على عدد كبير من الشركات والمؤسسات في الشرق الأوسط ومصر التي تشغل بنى تحتية رقمية تعتمد على هذه اللغة.