المحتويات
- ثغرتان حرجتان في PHP
- كيف ساعد الذكاء الاصطناعي في اكتشاف الثغرات؟
- ملايين محاولات الاستغلال بعد الكشف
- كيف تحمي المواقع التي تستخدم PHP؟
ثغرتان حرجتان في PHP
في 21 أكتوبر 2026، أعلن مشروع PHP عن تحديثات أمنية لإصلاح ثغرتين حرجتين في بيئة تشغيل اللغة. وبعد الكشف عنهما، رصدت شركة Cloudflare ارتفاعا كبيرا في محاولات استغلالهما، وصل إلى ملايين المحاولات، وفق تقرير نشرته وكالة رويترز.
حملت الثغرتان المعرّفين CVE-2026-109618 وCVE-2026-109619. ويستخدم معرّف CVE كرقم موحد للتعريف بالثغرات الأمنية. ترتبط الثغرة الأولى بخلل في معالجة حالات نفاد الذاكرة، بينما تتعلق الثانية ببقاء بيانات داخلية بعد تحرير الذاكرة التي كانت تستخدمها.
يمكن استغلال هذين الخللين في ظروف معينة لتنفيذ تعليمات برمجية عن بُعد، أي تشغيل أوامر برمجية على الخادم المستهدف دون الحاجة إلى تسجيل الدخول.
شملت الإصدارات المتأثرة PHP 8.5 قبل 8.5.12، و8.4 قبل 8.4.27، و8.3 قبل 8.3.36، و8.2 قبل 8.2.35. وأصدر فريق PHP هذه الإصدارات لمعالجة الثغرتين. أما PHP 8.1 والإصدارات الأقدم، فلا تتلقى تحديثات من مشروع PHP، مع احتمال توفير بعض مزودي الأنظمة إصلاحات خاصة بها.
كيف ساعد الذكاء الاصطناعي في اكتشاف الثغرات؟
كان للذكاء الاصطناعي دور في أبحاث اكتشاف الثغرات. ووفق بيان OpenAI، ساعد نموذج GPT-5.6 Sol في اكتشاف ثغرة حرجة واحدة ضمن مبادرة Patch the Planet، بينما أعلنت شركة Wiz أنها اكتشفت الثغرتين وأبلغت عنهما بصورة مستقلة.
يمكن لأدوات الذكاء الاصطناعي مساعدة الباحثين في تحليل الشيفرات البرمجية، وفحص مسارات تنفيذها، وتحديد أنماط قد تشير إلى وجود خلل أمني. كما يمكن استخدامها لاقتراح اختبارات تساعد في التحقق من المشكلة وفهم ظروف حدوثها.
لكن اكتشاف الثغرة يحتاج إلى التحقق من وجودها، وفهم طريقة استغلالها، واختبار الإصلاحات المقترحة. وتوضح هذه الحالة دور الذكاء الاصطناعي في دعم أبحاث الأمن السيبراني، إلى جانب عمل الباحثين وفرق تطوير البرمجيات.
ملايين محاولات الاستغلال بعد الكشف
بحسب رويترز، قال الرئيس التنفيذي لشركة Cloudflare إن الشركة رصدت آلاف محاولات الاستغلال خلال الساعات العشر التي سبقت الإعلان العلني عن الثغرتين. وارتفع العدد إلى عشرات الآلاف خلال 45 دقيقة بعد الإعلان، ثم إلى مئات الآلاف خلال ساعتين، وصولا إلى ملايين المحاولات.
يعكس هذا التصاعد سرعة تحرك المهاجمين عند الكشف عن ثغرات في برمجيات واسعة الاستخدام. إذ يمكن استخدام أدوات آلية لإرسال طلبات إلى الخوادم والبحث عن الأنظمة التي لم تثبت التحديثات الأمنية.
ومن المهم التمييز بين محاولات الاستغلال والاختراق الناجح؛ فالأرقام التي أعلنتها Cloudflare تشير إلى محاولات رصدتها الشركة، ولا تعني أن جميع الأنظمة المستهدفة تعرضت للاختراق.
وفي سياق منفصل، أعلنت اليابان خططا لتشكيل فريق يستخدم الذكاء الاصطناعي لمحاكاة الهجمات السيبرانية واكتشاف نقاط الضعف في الأنظمة التقنية، بهدف تعزيز الاستعداد للتهديدات الأمنية.
كيف تحمي المواقع التي تستخدم PHP؟
على المطورين ومسؤولي الأنظمة التي تستخدم PHP اتخاذ الخطوات التالية:
- تحديث PHP: تثبيت الإصدار المصحح المناسب، وفق إرشادات مشروع PHP أو مزود نظام التشغيل والاستضافة.
- مراجعة الإصدارات القديمة: إذا كان النظام يستخدم إصدارا انتهى دعمه، يجب مراجعة مزود النظام لمعرفة ما إذا كان يوفر إصلاحا أمنيا، أو التخطيط للانتقال إلى إصدار مدعوم.
- فحص السجلات الأمنية: البحث عن طلبات مشبوهة ومؤشرات محتملة لمحاولات الاستغلال، والتحقق من وجود اختراق فعلي.
- التحقق من التحديثات: التأكد من تطبيق الإصلاحات على جميع الخوادم والبيئات التي تستخدم PHP، بما فيها الحاويات والنسخ التي لا تحدّث تلقائيا.
توضح ثغرات PHP أهمية متابعة التنبيهات الأمنية وتطبيق التحديثات فور توفرها. كما تكشف عن دور الذكاء الاصطناعي في دعم أبحاث اكتشاف الثغرات، في وقت تتطلب فيه حماية الأنظمة استجابة سريعة وتحققا مستمرا من سلامتها.
