نداء الوطن – علوم وتكنولوجيا: أثار اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP حالة استنفار سيبراني واسعة، بعدما لجأت مؤسسات حكومية وخدمية في دول أوروبية إلى إيقاف بعض مواقعها مؤقتًا لحمايتها من هجمات محتملة، في واقعة كشفت الدور المتزايد للذكاء الاصطناعي في اكتشاف نقاط ضعف ظلت مخفية داخل البرمجيات لسنوات.
وبحسب تقارير نشرتها وكالة رويترز في 21 أكتوبر 2026، صدرت تحديثات أمنية عاجلة لمعالجة الثغرتين، فيما دعت جهات مختصة بالأمن السيبراني المؤسسات إلى الإسراع في تثبيت الإصلاحات، أو عزل الأنظمة المتأثرة مؤقتًا إذا تعذر تأمينها.
- اكتُشفت ثغرتان خطيرتان في PHP بمساعدة أدوات ذكاء اصطناعي.
- بلغ تقييم خطورتهما 9.2 من 10 وفق معيار CVSS v4.0.
- أوقفت جهات حكومية وخدمية بعض المواقع مؤقتًا في عدة دول.
- أصدر مطورو PHP إصلاحات أمنية عاجلة.
- لا يعني إيقاف الموقع احترازيًا أن بياناته تعرضت للاختراق.
ما الذي حدث لمواقع الحكومات في أوروبا؟
شهدت مواقع إلكترونية تابعة لجهات رسمية وخدمية توقفًا مؤقتًا، بعد تحذيرات من إمكانية استغلال الثغرات لتنفيذ تعليمات برمجية على خوادم معرضة للخطر دون الحاجة بالضرورة إلى تسجيل الدخول.
وشملت الإجراءات الاحترازية مواقع في ألمانيا وفرنسا وهولندا وفنلندا، إلى جانب خدمات ومؤسسات أخرى في أوروبا. وفي هولندا، طالت إجراءات الوقاية مواقع حكومية ومؤسسات صحية وخدمية، بينما أعلنت جهات فرنسية تعليق خدمات إلكترونية مؤقتًا بانتظار استكمال إجراءات الحماية.
التمييز المهم هنا: بعض المواقع أُوقفت عمدًا لمنع الاستغلال، وليس نتيجة نجاح مهاجمين في اختراقها. وفي المقابل، تحدثت شركات أمنية عن رصد محاولات استغلال مبكرة، ما يفرض التعامل الجاد مع التحذيرات دون افتراض وقوع اختراق شامل.
كيف ساعد الذكاء الاصطناعي في اكتشاف الثغرات؟
توضح المعلومات المنشورة أن باحثين أمنيين استعانوا بنماذج ذكاء اصطناعي متقدمة في تحليل الشيفرة البرمجية وتحديد مسارات معقدة يمكن أن تؤدي إلى استغلال نقاط ضعف قديمة.
وبحسب رويترز، شارك باحثون من شركة Calif بالتعاون مع OpenAI في الإبلاغ عن إحدى الثغرات، بينما اكتشف باحثون من Wiz نقاط ضعف بصورة مستقلة، ضمن جهود أفضت إلى تنسيق الإفصاح وإعداد الإصلاحات.
وتكشف هذه الواقعة جانبين متناقضين للتطور التقني: فالذكاء الاصطناعي يساعد المدافعين على اكتشاف ثغرات معقدة بسرعة أكبر، لكنه قد يمنح المهاجمين أيضًا أدوات لتسريع البحث عن الأنظمة غير المحدّثة.
لماذا تثير ثغرات PHP قلقًا عالميًا؟
تُستخدم PHP في تشغيل عدد كبير من المواقع والتطبيقات، بما فيها أنظمة إدارة محتوى معروفة مثل WordPress وJoomla وDrupal، إضافة إلى منصات تجارة إلكترونية وخدمات حكومية.
وتشير تقديرات W3Techs التي نقلتها رويترز إلى أن PHP تعمل خلف نحو 70% من المواقع التي أمكن تحديد لغة البرمجة المستخدمة على خوادمها. وهذا لا يعني أن جميع تلك المواقع مخترقة أو أن كل تثبيت للغة معرض بالدرجة نفسها.
وتكمن الخطورة في احتمال تمكين المهاجم من تنفيذ تعليمات على الخادم إذا توافرت ظروف الاستغلال في نظام لم يحصل على الإصلاح المناسب، وهو ما قد يهدد الملفات أو قواعد البيانات أو استمرارية الخدمة.
ما الدول والجهات التي تأثرت؟
| الدولة أو الجهة | الإجراء المعلن |
|---|---|
| ألمانيا | إيقاف بعض المواقع التابعة للخدمات التقنية الاتحادية احترازيًا. |
| فرنسا | تعليق مؤقت لبعض المواقع الإدارية بانتظار استكمال إجراءات الحماية. |
| هولندا | إجراءات وقائية شملت مواقع حكومية ومؤسسات خدمية وصحية. |
| فنلندا | تعطيل مؤقت لخدمات إلكترونية حكومية كإجراء احترازي. |
| ويكيميديا | إيقاف بعض الأنظمة مؤقتًا أثناء التعامل مع الثغرات. |
هذه أمثلة من الإجراءات المعلنة، ولا تمثل قائمة كاملة بجميع المواقع المتأثرة أو دليلًا على تعرضها جميعًا للاختراق.
ماذا ينبغي لأصحاب المواقع فعله الآن؟
تتطلب الاستجابة مراجعة إصدار PHP المستخدم على الخادم ومقارنته بالنشرات الأمنية الرسمية، مع التأكد من تثبيت النسخة المصححة المناسبة. ولا تكفي بالضرورة تحديثات إضافات WordPress أو Joomla وحدها لمعالجة ثغرة موجودة في بيئة PHP نفسها.
- راجع النشرات الرسمية: تابع التحديثات من الموقع الرسمي لـPHP.
- حدد الأنظمة المعرضة: راجع إصدارات PHP المستخدمة فعليًا على الخوادم، وليس إصدار لوحة التحكم فقط.
- اختبر التوافق: تحقق من توافق التطبيقات والإضافات مع الإصدار المصحح قبل نشره في بيئة الإنتاج.
- طبّق الإصلاحات: نفّذ التحديثات عبر مسؤول النظام أو مزود الاستضافة وفق إرشادات الصيانة المناسبة.
- راقب الأنشطة المشبوهة: راجع السجلات والتنبيهات الأمنية بحثًا عن محاولات استغلال.
- اتبع الإرشادات الرسمية: يمكن متابعة تنبيهات CERT-EU والجهات الوطنية المختصة.
أسئلة شائعة عن ثغرات PHP
هل تعرضت جميع المواقع التي توقفت للاختراق؟
لا. أكدت جهات عدة أن إيقاف مواقعها كان إجراءً وقائيًا، ولا يجوز اعتبار توقف الخدمة دليلًا على اختراقها.
هل تؤثر الثغرات على مواقع WordPress وJoomla؟
قد تتأثر التطبيقات التي تعتمد على إصدارات PHP المعرضة للخطر، لكن مستوى التعرض يتوقف على بيئة التشغيل والإصدارات والإصلاحات المطبقة.
هل صدرت تحديثات أمنية؟
نعم. أعلن مطورو PHP إصدار إصلاحات عاجلة في 21 أكتوبر 2026، مع الدعوة إلى تحديث الأنظمة المتأثرة.
هل اكتشف الذكاء الاصطناعي الثغرات بمفرده؟
استُخدمت أدوات ذكاء اصطناعي ضمن أبحاث أمنية أجراها مختصون وشركات تقنية، ولا يعني ذلك أن العملية جرت دون إشراف بشري.
مرحلة جديدة في الأمن السيبراني
تكشف أزمة PHP عن تحول مهم في سباق حماية الإنترنت؛ إذ أصبحت الأدوات الذكية قادرة على مساعدة الباحثين في كشف ثغرات معقدة ظلت بعيدة عن الاكتشاف لفترات طويلة، بينما تزداد الحاجة إلى تحديث الأنظمة بسرعة وإدارة المخاطر بصورة استباقية.
وتتابع نداء الوطن التطورات التقنية والأمنية المرتبطة بهذه الأزمة، مع التأكيد على أهمية الاعتماد على التحذيرات الرسمية وعدم الخلط بين الإجراءات الاحترازية وحوادث الاختراق المؤكدة.
المصادر: رويترز، أسوشيتد برس، PHP الرسمي.
المصدر – الموقع الرسمي: نداء الوطن.
