استنفار سيبراني عالمي.. ثغرتان في PHP تهددان ملايين المواقع والذكاء الاصطناعي يكشف الخطر قبل تحوله إلى كارثة رقمية
الوطن24/ متابعة
في تطور يعيد وضع الأمن السيبراني في صدارة المخاوف الدولية، دخلت حكومات ومؤسسات وشركات تكنولوجية حول العالم في سباق مع الزمن لتأمين أنظمتها الرقمية، عقب الكشف عن ثغرتين أمنيتين خطيرتين في لغة البرمجة «PHP»، التي تشكل إحدى الركائز التقنية التي تقوم عليها نسبة كبيرة من مواقع الإنترنت.
ولم تتوقف تداعيات القضية عند التحذيرات التقنية، بل امتدت إلى اتخاذ قرارات احترازية بتعليق خدمات ومواقع إلكترونية حكومية ومؤسساتية في عدد من الدول، في انتظار تأمين الأنظمة المعنية وتثبيت التحديثات اللازمة، وسط مخاوف من استغلال هذه الثغرات للوصول إلى الخوادم والبيانات الحساسة.
وبحسب تقارير إعلامية دولية، فإن حجم التهديد يرتبط بالانتشار الواسع للغة PHP، المستخدمة في نحو 70 في المائة من المواقع التي يمكن تحديد لغة البرمجة الخاصة بها، وهو ما يجعل أي خلل خطير فيها قضية تتجاوز حدود شركة أو مؤسسة واحدة، لتطرح تحدياً واسعاً أمام منظومة الأمن الرقمي العالمية.
ثغرتان خطيرتان.. هل أصبح الخادم بوابة مفتوحة أمام القراصنة؟
تكمن خطورة الثغرتين، اللتين أُطلق عليهما اسم «PHP2Shell»، في إمكانية استغلال الأنظمة غير المحمية لتنفيذ أوامر برمجية عن بُعد، دون الحاجة إلى امتلاك حساب شرعي على النظام المستهدف.
وفي حال نجاح الاستغلال، قد يتمكن المهاجم من السيطرة على الخادم المتأثر، أو الوصول إلى بيانات مخزنة عليه، أو تعديل محتويات الموقع وتعطيل خدماته، وفق طبيعة النظام وصلاحياته ومستوى الحماية المعتمد.
وتكمن المشكلة في أن الخطر لا يرتبط بالضرورة بضعف كلمات المرور أو إهمال مستخدم بعينه، بل بخلل في مكوّن برمجي واسع الانتشار، قد تعتمد عليه مواقع وخدمات لا يعرف مستخدموها أصلاً أنه يعمل خلف واجهاتها.
وتشير التقارير إلى أن الثغرات ظلت موجودة لسنوات قبل اكتشافها، وهو ما يفتح أسئلة جدية بشأن قدرة المؤسسات على رصد العيوب البرمجية المعقدة، ومدى استعدادها للتعامل مع تهديدات قد تمس مكونات مشتركة تستخدمها آلاف المؤسسات في الوقت نفسه.
حكومات توقف مواقعها.. الوقاية تتحول إلى قرار عاجل
وفي مواجهة المخاطر المحتملة، لجأت جهات حكومية ومؤسسات عامة في عدد من الدول الأوروبية وغيرها إلى تعليق بعض المواقع والخدمات بصورة مؤقتة، بدلاً من ترك الأنظمة المعرضة للخطر متاحة عبر الإنترنت قبل تأمينها.
وشملت الإجراءات المعلنة مواقع وخدمات في دول من بينها فرنسا وألمانيا وهولندا وفنلندا وبلجيكا، كما امتدت تداعيات القضية إلى خدمات حكومية في دول أخرى، وسط دعوات رسمية إلى حصر الأنظمة التي تستخدم PHP، وتثبيت التحديثات الأمنية، ومراقبة أي نشاط مشبوه.
وفي بريطانيا، دعا المركز الوطني للأمن السيبراني المؤسسات إلى الاستعداد للتحديث الفوري، مع النظر في إخراج الأنظمة المعنية من الخدمة مؤقتاً عندما يتعذر الحد من المخاطر بالسرعة المطلوبة.
وتكشف هذه الإجراءات أن المؤسسات المعنية فضلت، في حالات معينة، تحمل كلفة التوقف المؤقت عن العمل على المجازفة باستمرار تشغيل أنظمة قد تكون عرضة للاختراق.
غير أن تعليق المواقع لا يعني بالضرورة تعرضها لهجوم ناجح؛ إذ إن عدداً من هذه القرارات اتُخذ لأغراض وقائية، بهدف تقليص فرص الاستغلال إلى حين تطبيق الإصلاحات اللازمة.
ملايين محاولات الاستغلال.. والسباق مع المهاجمين بدأ بالفعل
الأكثر إثارة للقلق أن المخاوف لم تعد مقتصرة على احتمال ظهور هجمات مستقبلية. فقد أفادت رويترز، في تقرير نشرته الخميس 22 أكتوبر 2026، بأن شركة «كلاودفلير» رصدت ارتفاعاً كبيراً في محاولات استغلال الثغرات، وصل إلى ملايين المحاولات وفق تصريحات مسؤولي الشركة.
وتعني هذه المؤشرات أن الإعلان عن الخلل وإتاحة تفاصيله التقنية قد يفتحان مرحلة جديدة من المواجهة بين المدافعين عن الأنظمة الرقمية والمهاجمين الذين يسعون إلى استغلال المواقع التي لم تُحدّث برامجها بعد.
ومع ذلك، ينبغي التمييز بين محاولات الاستغلال المسجلة وبين الاختراقات الناجحة؛ فعدد المحاولات وحده لا يثبت أن البيانات سُرقت أو أن كل موقع معرض للخطر قد تعرض للاختراق.
لكن الخطر العملي يكمن في أن التأخر في تثبيت التصحيحات الأمنية قد يمنح المهاجمين نافذة زمنية لاستهداف الأنظمة غير المحمية، خصوصاً المواقع التي تفتقر إلى فرق تقنية متخصصة أو إلى آليات مراقبة مستمرة.
WordPress وWikipedia.. من يقف خلف المواقع التي نستخدمها يومياً؟
تتجاوز أهمية القضية المواقع الحكومية، إذ تعتمد منصات وخدمات رقمية شهيرة على PHP، من بينها نظام إدارة المحتوى «WordPress»، المستخدم على نطاق واسع في الصحافة الإلكترونية والمواقع التجارية والإدارية.
كما أعلنت مؤسسة ويكيميديا اتخاذ إجراءات احترازية شملت عدداً من أنظمتها، فيما تناولت التقارير تداعيات الأزمة على خدمات ومؤسسات رقمية أخرى.
وهنا تبرز أهمية الموضوع بالنسبة إلى الصحف الإلكترونية والمؤسسات الإعلامية، التي قد تعتمد على أنظمة إدارة محتوى وخوادم مشتركة أو خدمات استضافة لا تتحكم بصورة مباشرة في جميع مكوناتها التقنية.
فالموقع الإخباري، مهما كانت جودة محتواه أو حجم جمهوره، يظل معرضاً للمخاطر إذا كانت البنية التقنية التي يستند إليها غير محدثة أو تفتقر إلى الحماية المناسبة.
ولا يعني ذلك أن جميع المواقع التي تستخدم PHP مخترقة أو أن كل منصة تعتمد عليها أصبحت خارج الخدمة، بل إن درجة الخطر تتوقف على إصدار البرنامج المستخدم، وطبيعة النظام، والتحديثات المثبتة، والإجراءات الأمنية المعتمدة.
الذكاء الاصطناعي في قلب الاكتشاف.. سلاح للحماية أم فرصة جديدة للقراصنة؟
من أبرز أبعاد هذه القضية الدور الذي أدته أدوات الذكاء الاصطناعي في اكتشاف الثغرات وتحليلها. فقد أفادت تقارير دولية بأن باحثين أمنيين استعانوا بنماذج ذكاء اصطناعي في تحديد عيوب برمجية معقدة والمساعدة على إثبات إمكانية استغلالها.
وشملت الجهود باحثين من شركة «Calif» بالتعاون مع OpenAI، إلى جانب باحثين من شركة «Wiz» التابعة لمجموعة Alphabet، وفق التقارير المنشورة حول القضية.
ويعكس ذلك تحولاً مهماً في مجال الأمن السيبراني؛ إذ باتت أدوات الذكاء الاصطناعي قادرة على مساعدة الباحثين في تحليل الشيفرات البرمجية، واختبار فرضيات تقنية، والكشف عن أخطاء قد يصعب تحديدها بالوسائل التقليدية وحدها.
لكن الوجه الآخر لهذا التطور يثير مخاوف متزايدة، لأن الأدوات ذاتها قد تساعد المهاجمين على فهم الثغرات بسرعة أكبر وتطوير وسائل لاستغلالها، خصوصاً بعد نشر تفاصيل الخلل أو صدور التصحيحات التي تكشف جوانب من المشكلة التقنية.
وبذلك، لم يعد التحدي مقتصراً على اكتشاف الثغرات، بل أصبح مرتبطاً أيضاً بسرعة إصلاحها، ومدى قدرة المؤسسات على حماية أنظمتها قبل أن تتحول المعلومات التقنية المتاحة إلى أدوات للهجوم.
ماذا يجب على المؤسسات ومسؤولي المواقع فعله؟
تفرض هذه التطورات على مسؤولي المواقع والخوادم اتخاذ خطوات عملية، تبدأ بحصر الأنظمة التي تستخدم PHP، والتحقق من الإصدارات المعنية، وتثبيت التحديثات الأمنية الرسمية المناسبة، مع إعطاء الأولوية للخدمات المتاحة مباشرة عبر الإنترنت.
كما يتعين مراقبة سجلات الخوادم، وفحص أي نشاط غير مألوف، والتحقق من سلامة الملفات والحسابات والصلاحيات. وإذا ظهرت مؤشرات على اختراق محتمل، فلا يكفي تثبيت التحديث وحده، بل ينبغي إجراء فحص أمني لتحديد ما إذا كان المهاجم قد تمكن بالفعل من الوصول إلى النظام.
أما المواقع التي تعتمد على شركات الاستضافة، فعلى مسؤوليها التواصل مع مزودي الخدمة للتأكد من معالجة الخلل، وعدم افتراض أن الحماية مضمونة لمجرد أن الموقع يعمل بصورة طبيعية.
الخلاصة: تكشف أزمة PHP أن نقطة ضعف واحدة في مكوّن برمجي واسع الانتشار يمكن أن تتحول إلى قضية أمنية عابرة للحدود، وأن الذكاء الاصطناعي بات جزءاً من معادلة جديدة تجمع بين تسريع اكتشاف الثغرات وتسريع احتمال استغلالها.
وفي عالم يعتمد بصورة متزايدة على الخدمات الرقمية، لم يعد التحديث الأمني إجراءً تقنياً مؤجلاً، بل أصبح عنصراً أساسياً في حماية البيانات واستمرارية المؤسسات وثقة المستخدمين.
