ثغرات PHP الخطيرة تهدد 1.3 مليون خادم بالسيطرة الكاملة

ثغرات برمجية تفتح أبواب التحكم في الخوادم

يستخدم المبرمجون لغة PHP في تشغيل عدد هائل من المواقع الإلكترونية حول العالم، وهو ما جعل اكتشاف ثغرات جديدة فيها يشكل تهديداً واسعاً. حدد فريق تطوير اللغة درجة خطورة الثغرتين المكتشفتين بنسبة 9.2 من أصل 10. تمنح الثغرتان المهاجمين القدرة على تنفيذ تعليمات برمجية من بُعد دون الحاجة إلى تسجيل دخول، وهو ما يمنحهم قدرة خطيرة على السيطرة الكاملة على الخوادم وتغيير محتوى المواقع والوصول إلى قواعد البيانات التي تضم معلومات حساسة مثل كلمات المرور وبيانات الاتصال. تكمن الخطورة في أن الثغرة CVE-2026-109618 تتعلق بخلل في إدارة الذاكرة عند نفادها، وهذا يؤدي لمعاملة بيانات داخلية غير مكتملة التهيئة بطريقة غير آمنة، بينما تتعلق الثغرة CVE-2026-109619 ببقاء بيانات داخلية بعد تحرير الذاكرة المرتبطة بها، وهذا يسمح باستخدام حالة قديمة أثناء معالجة طلب جديد في الخادم. رصد موقع VirusTotal نحو 3.8 مليون موقع يستخدم PHP ولديه منفذ واحد مفتوح على الأقل، بينما يقدر أحد الباحثين الأمنيين أن أكثر من 1.3 مليون خادم متصل بالإنترنت قد يتأثر بهذه المشكلات البرمجية. تزيد خطورة الوضع بعد تسرب تفاصيل الثغرتين إلى العلن قبل الموعد المحدد، وهذا يتيح للمهاجمين تنفيذ أوامر برمجية من اختيارهم والسيطرة على الأنظمة المخترقة. وتستهدف هذه الثغرات الخوادم التي تشغل المواقع ولا تشكل خطراً مباشراً على الهواتف الذكية أو أجهزة الكمبيوتر الشخصية، لكنها قد تؤدي لسرقة بيانات المستخدمين الشخصية من قواعد البيانات.

الذكاء الاصطناعي يسرع اكتشاف الثغرات واستغلالها

اكتشفت مجموعة أبحاث Calif التابعة لـ OpenAI إحدى المشكلات باستخدام نموذج GPT-5.6 Sol، بينما رصدت شركة Wiz الأمنية التابعة لـ Google الثغرات بشكل مستقل. تكمن المفارقة في أن إحدى هذه الثغرات بقيت موجودة في لغة PHP لمدة عقدين من الزمن دون اكتشافها. ساعد تطور نماذج الذكاء الاصطناعي في تحليل الأخطاء البرمجية المعقدة وتحويلها إلى وسائل هجوم فعالة. يتوقع باحثون في شركة Sansec أن يبدأ المهاجمون في تنفيذ هجمات واسعة النطاق خلال 15 دقيقة من إصدار الإصلاحات الأمنية. يمكن للمهاجمين استخدام الذكاء الاصطناعي للبحث بسرعة عن الخوادم غير المحمية واستغلال الثغرات الموجودة فيها، وهذا يقلص الوقت المتاح أمام المؤسسات لتأمين أنظمتها.

إجراءات وقائية وتحديثات عاجلة للمنصات الرقمية

أفاد دان كنيخت، كبير مسؤولي التكنولوجيا في شركة Cloudflare، برصد بوادر هجمات مبكرة تستهدف مواقع تستخدم PHP. أوقفت جهات حكومية في هولندا وفنلندا بعض مواقعها كإجراء احترازي، كما اتخذت منصات مثل Wikipedia وDeviantArt إجراءات أمنية لتفادي المخاطر. يواجه مستخدمو WordPress خطراً كبيراً لأن هذا النظام يشغل نحو 40% من المواقع الإلكترونية، وحذرت شركة Wordfence من أن تحديث إضافات ووردبريس أو القوالب لا يكفي إذا ظل إصدار PHP في الخادم غير محدث.

أصدر مطورو PHP تحديثات أمنية طارئة يوم الأربعاء في تمام الساعة 4:00 مساءً بتوقيت مكة المكرمة. يجب على أصحاب المواقع والمدونات والشركات التحقق من إصدار PHP المثبت وتثبيت الإصدارات المصححة فوراً. تنصح شركة GoDaddy بضرورة تحديث الأنظمة لأن إصدارات PHP 8.1 وما قبلها لم تعد مدعومة، وتعمل شركات استضافة كبرى مثل Yunos وHostinger وBluehost على تحديث أنظمتها. أصدر فريق الاستجابة لطوارئ الحاسوب في الاتحاد الأوروبي والمركز الوطني للأمن السيبراني في المملكة المتحدة تحذيرات تحث المؤسسات التي لا تستطيع تطبيق الإصلاحات فوراً على عزل تطبيقاتها المتصلة بالإنترنت عن الشبكات العامة، أو إيقافها مؤقتاً إلى حين احتواء المخاطر. أكدت مطورة PHP جينا بيتر بانيارد أن تثبيت الإصلاحات هو الإجراء الأساسي، وهذا يعني أن إيقاف الخوادم قد يكون الخيار الأكثر منطقية في حال تعذر تطبيق التحديث الأمني. ومن المتوقع أن تستمر الهجمات الإلكترونية لأسابيع أو أشهر مع استمرار المهاجمين في البحث عن خوادم لم تُحدَّث أنظمتها. إذا ظهرت مؤشرات على اختراق سابق، يتعين على المسؤولين فحص سجلات الخادم وتغيير كلمات المرور والمفاتيح التي قد تكون تعرضت للخطر.