ثغرة أمنية في PHP تثير إنذارًا عالميًا.. ملايين محاولات الاختراق ووقف مواقع إلكترونية
أثارت ثغرة أمنية مكتشفة حديثًا في لغة البرمجة PHP مخاوف واسعة لدى الحكومات والشركات حول العالم، بعدما رُصدت ملايين المحاولات لاستغلالها واختراق المواقع الإلكترونية والخوادم المرتبطة بها، ما دفع جهات عدة إلى اتخاذ إجراءات عاجلة شملت تحديث الأنظمة الأمنية وتعليق بعض الخدمات مؤقتًا لتجنب الهجمات المحتملة.
وتكتسب هذه الثغرة أهمية خاصة نظرًا إلى الاستخدام الواسع للغة PHP في تطوير مواقع الإنترنت، إذ تدعم نسبة كبيرة من مواقع الويب عالميًا، ما يوسع نطاق الأنظمة التي قد تتأثر بالخلل الأمني، ويزيد من مخاطر الوصول غير المصرح به إلى البيانات وتعطيل الخدمات الإلكترونية.
اكتشاف ثغرتين أمنيتين في لغة PHP
بدأت الأزمة مع إعلان فريق تطوير PHP إصدار تحديثات أمنية عاجلة، مساء الأربعاء، داعيًا مسؤولي المواقع الإلكترونية ومشغلي الخوادم إلى تثبيتها في أسرع وقت ممكن، بعد اكتشاف ثغرتين أمنيتين أُشير إليهما باسم «PHP2Shell».
وبحسب موقع «Tech Xplore» المتخصص في أخبار التكنولوجيا، قد تتيح الثغرتان للمهاجمين تنفيذ تعليمات برمجية عن بُعد على الخوادم المتأثرة، وهو ما يمكن أن يؤدي إلى اختراق الأنظمة والوصول إلى البيانات الحساسة أو تعطيل الخدمات التي تعتمد عليها.
وأعلن فريق التطوير معالجة الثغرتين من خلال تحديثات أمنية، بمساعدة مطوري الذكاء الاصطناعي، في حين سارعت جهات حكومية وهيئات معنية بالأمن السيبراني إلى إصدار تحذيرات بشأن المخاطر المحتملة، وحث المؤسسات على اتخاذ الإجراءات الوقائية اللازمة.
وشملت التحذيرات جهات أمنية وتقنية في الولايات المتحدة والاتحاد الأوروبي وسنغافورة والمملكة المتحدة وأستراليا وكندا واليابان والصين وهولندا، في مؤشر على اتساع نطاق المخاوف من استغلال الثغرات.
تحذيرات دولية من اختراق البيانات وتعطيل الخدمات
وحذّر قسم مكافحة الجرائم الإلكترونية في مكتب التحقيقات الفيدرالي الأمريكي من أن الثغرات قد تسمح للمهاجمين بتنفيذ تعليمات برمجية عن بُعد، بما يهدد أمن البيانات الحساسة والشبكات المتصلة بالخوادم المصابة.
ودعا المكتب مشغلي المواقع إلى تثبيت التحديثات الأمنية دون تأخير، مع التوصية بإيقاف المواقع مؤقتًا إذا تعذر تحديث الأنظمة المتأثرة على الفور.
وفي المملكة المتحدة، أفادت صحيفة «الجارديان» بتوقف 32 خدمة حكومية عن العمل، إلى جانب تعذر الوصول جزئيًا إلى أربع خدمات أخرى، خلال تنفيذ أعمال الصيانة والإجراءات الأمنية المرتبطة بالثغرات.
من جانبها، أكدت متحدثة باسم مكتب رئيس الوزراء البريطاني أن الخدمات العامة الأساسية لم تتأثر، موضحة أن الجهات الحكومية تعمل على معالجة نقاط الضعف المحتملة في الأنظمة الرسمية، مع احتمال تعليق بعض الخدمات مؤقتًا خلال تنفيذ التحديثات اللازمة.
وفي اليابان، ذكرت صحيفة «جابان تايمز» أن بنوكًا وشركات ووزارات حكومية أوقفت بعض مواقعها الإلكترونية مؤقتًا لإجراء أعمال الصيانة، فيما أعلن كبير أمناء مجلس الوزراء تعليق الوصول إلى بعض المحتويات على موقعي وزارتي الصحة والعمل والرعاية الاجتماعية والمالية.
كما دعت رئيسة الوزراء اليابانية، ساناي تاكايتشي، الجهات والأفراد الذين يديرون مواقع إلكترونية إلى التحقق من استخدام PHP، وتثبيت التحديثات الأمنية المتاحة، أو تعليق خدمات الويب مؤقتًا إلى حين تأمين الأنظمة.
ملايين المحاولات لاستغلال الثغرات قبل الإعلان عنها
وفي تطور لافت، كشفت شركات متخصصة في الأمن السيبراني عن رصد محاولات متزايدة لاستغلال الثغرات، بعضها بدأ قبل الإعلان الرسمي عنها، ما أثار مخاوف من أن يكون المهاجمون قد شرعوا في اختبار وسائل اختراق الأنظمة المتأثرة قبل توافر الإصلاحات الأمنية.
ووفقًا لوكالة «رويترز»، أشارت تقديرات إلى أن نطاق التأثر المحتمل يشمل نحو 30 مليون موقع إلكتروني يستخدم لغة PHP، فيما أعلنت شركة «كلاود فلير» رصد تصاعد سريع في محاولات استغلال الثغرات.
وأوضحت الشركة أنها سجلت آلاف المحاولات خلال الساعات العشر التي سبقت الإعلان الرسمي عن المشكلة، قبل أن يرتفع العدد إلى عشرات الآلاف خلال 45 دقيقة من الإعلان، ثم إلى مئات الآلاف في غضون ساعتين، وصولًا إلى ملايين المحاولات.
كما أعلنت شركة «أمازون» أن فريق رصد التهديدات لديها اكتشف محاولات لاختبار أساليب الاستفادة من الثغرات قبل إصدار الإصلاحات الأمنية، وذلك باستخدام نظام «MadPot»، الذي يراقب الأنشطة المشبوهة على البنية التحتية المتصلة بالإنترنت.
وتسلط هذه المؤشرات الضوء على سرعة تحرك المهاجمين لاستكشاف الثغرات الجديدة، خاصة عندما تؤثر في تقنيات مستخدمة على نطاق واسع، الأمر الذي يجعل سرعة إصدار التحديثات وتطبيقها عاملًا حاسمًا في الحد من مخاطر الاختراق.
الذكاء الاصطناعي يدخل على خط مواجهة الهجمات السيبرانية
بالتزامن مع تصاعد المخاوف، برز دور الذكاء الاصطناعي في اكتشاف الثغرات الأمنية وتحليلها والمساعدة في تطوير الإصلاحات اللازمة، إذ أشارت شركات تقنية إلى استخدام أدوات متقدمة لتقييم المخاطر واختبار الحلول الأمنية قبل تعميمها.
وسلطت شركة «OpenAI» الضوء على جهود التعاون بين الجهات المعنية بالأمن السيبراني لتنسيق عمليات إصلاح العيوب وإعداد التدابير الوقائية قبل الكشف العلني عن الثغرات، مشيرة إلى عملها خلال الشهرين السابقين على دعم هذه الجهود.
من جانبها، أوضحت «جوجل» أن وحدتها المتخصصة في الأمن السيبراني استعانت بنماذج الذكاء الاصطناعي للمساعدة في اكتشاف الثغرات والتحقيق فيها، كما ساهم نظام «Gemini» في تقييم العيوب الأمنية واختبار سيناريوهات الهجوم المحتملة والتحقق من فاعلية التحديثات.
وأبرزت هذه الجهود الإمكانات المتزايدة للذكاء الاصطناعي في تعزيز أمن البرمجيات، من خلال تسريع اكتشاف نقاط الضعف والمساعدة في معالجتها، لكنها كشفت في الوقت نفسه عن مخاطر استخدام التقنيات المتقدمة ذاتها من جانب المهاجمين لتطوير أساليب أكثر كفاءة لاستغلال الثغرات.
لماذا تمثل ثغرات PHP خطرًا واسع النطاق؟
تنبع خطورة الثغرات المكتشفة من انتشار لغة PHP في تطوير مواقع الإنترنت وتشغيل عدد كبير من التطبيقات والخدمات الإلكترونية، ما يجعل أي خلل أمني مؤثر فيها مصدر تهديد محتمل لعدد كبير من الأنظمة.
وفي حال استغلال الثغرات على خوادم غير محدثة، قد يتمكن المهاجمون من تنفيذ أوامر برمجية دون تصريح، وهو ما قد يفتح الباب أمام سرقة البيانات أو التلاعب بها، والسيطرة على بعض موارد الخادم، وتعطيل المواقع والخدمات المرتبطة به.
ولهذا، يوصي خبراء الأمن السيبراني بتثبيت التحديثات الرسمية فور توافرها، والتحقق من سلامة الخوادم والتطبيقات، ومراجعة سجلات الأنشطة غير المعتادة، إلى جانب تقييد صلاحيات الوصول وتعزيز أنظمة المراقبة والاستجابة للحوادث.
وتؤكد الأزمة أن سرعة اكتشاف الثغرات لا تكفي وحدها لحماية البنية التحتية الرقمية، إذ تعتمد مواجهة التهديدات أيضًا على سرعة تطبيق الإصلاحات، والتنسيق بين الشركات والجهات الحكومية، والاستعداد لاحتمال استغلال العيوب الأمنية قبل اكتشافها أو الإعلان عنها.
