أثار اكتشاف ثغرة PHP الخطيرة تحذيرات واسعة في قطاع الأمن السيبراني، بعدما كشف باحثون عن عيوب برمجية قد تسمح للمهاجمين باختراق خوادم المواقع وسرقة بيانات حساسة. ودفع التحذير مؤسسات حكومية وشركات كبرى إلى اتخاذ إجراءات احترازية، شملت إيقاف بعض المواقع مؤقتًا وتثبيت تحديثات أمنية عاجلة.

وتكمن خطورة الاكتشاف في انتشار لغة PHP التي تعتمد عليها نسبة كبيرة من مواقع الإنترنت، إلى جانب استخدام الذكاء الاصطناعي في العثور على العيوب البرمجية التي ظلت دون اكتشاف لسنوات.

ثغرة PHP الخطيرة تهدد مواقع الإنترنت وخوادمها

تُعد PHP لغة برمجة مفتوحة المصدر تعمل على خوادم الويب، وتساعد على إنشاء الصفحات الديناميكية وتشغيل التطبيقات وإدارة البيانات. وتستخدمها منصات معروفة، من بينها ووردبريس وويكيبيديا، إلى جانب المتاجر الإلكترونية ومواقع المؤسسات.

وبحسب شركة Wiz للأمن السيبراني، تعتمد نحو 70% من مواقع الإنترنت على PHP. ويزيد هذا الانتشار من أهمية معالجة أي عيوب أمنية تؤثر في مكوناتها الأساسية.

ما طبيعة الثغرة الأمنية؟

كشف باحثون عن ثغرتين أُطلق عليهما اسم php2shell، وقالوا إنهما قد تسمحان للمهاجمين، في ظروف معينة، بتنفيذ أوامر على الخوادم المتأثرة والوصول إلى بيانات حساسة.

وحذرت شركات الأمن السيبراني من أن الخطر قد يمتد إلى مواقع تستخدم إصدارات متأثرة من PHP، خصوصًا تلك التي لم تتلق تحديثات أمنية أو لا تخضع لصيانة منتظمة.

• حملات التضليل عبر شات جي بي تي.. أوبن إيه آي تحبط عمليتين روسية وإيرانية
• مراكز بيانات جوجل في فنلندا تثير انتقادات بسبب إزالة أكثر من 300 هكتار من الغابات

لكن وجود PHP في موقع ما لا يعني بالضرورة اختراقه؛ إذ يعتمد مستوى الخطر على الإصدار المستخدم وطريقة إعداد الخادم ومدى انطباق شروط استغلال الثغرة عليه.

ثغرة PHP الخطيرة تهدد ملايين المواقع وتدفع مؤسسات عالمية للتحرك

مواقع حكومية وخدمات عالمية تتخذ إجراءات احترازية

أثار الكشف عن الثغرات مخاوف لدى مؤسسات تدير خدمات عامة ومنصات واسعة الانتشار. وأفادت التقارير بأن مؤسسة ويكيميديا أوقفت بعض أنظمتها مؤقتًا، كما علقت جهات حكومية ومؤسسات عامة في فنلندا واسكتلندا وهولندا تشغيل مواقع محددة احترازيًا.

وفي الوقت نفسه، رصدت شركة Cloudflare ارتفاعًا كبيرًا في محاولات استغلال الثغرات بعد الإعلان عنها، ما أظهر سرعة انتقال المعلومات التقنية إلى جهات قد تحاول استغلالها.

تحديثات أمنية وتحذيرات عاجلة

أصدرت مؤسسة PHP تحديثات لإصلاح العيوب المكتشفة، ودعت المستخدمين إلى تثبيتها فورًا. كما حثت جهات أمن سيبراني في الولايات المتحدة والمملكة المتحدة ودول أخرى المؤسسات على فحص أنظمتها وتطبيق التحديثات اللازمة.

وتوصي التحذيرات المؤسسات التي لا تستطيع تأمين أنظمتها بسرعة بتقييم الحاجة إلى تعطيل الخدمات المتأثرة مؤقتًا، وفقًا لمستوى الخطر لديها.

كيف ساهم الذكاء الاصطناعي في اكتشاف الثغرة؟

استخدم الباحثون أدوات ذكاء اصطناعي لتحليل الشيفرات البرمجية واكتشاف عيوب يصعب العثور عليها يدويًا، خصوصًا في المشاريع الكبيرة والمعقدة.

وأبرز الاكتشاف قدرة هذه الأدوات على تسريع أبحاث الأمن السيبراني، لكنه أظهر أيضًا أن نشر تفاصيل الثغرات قد يساعد المهاجمين على تطوير وسائل لاستغلالها.

طرحت شركة أنثروبيك مقترحًا تشريعيًا جديدًا بشأن قانون سلامة الذكاء الاصطناعي في الولايات المتحدة، يتضمن إمكانية وقف إطلاق النماذج التي تشكل خطرًا كارثيًا وشيكًا، مثل التسبب في وفاة 50 شخصًا أو أكثر أو إحداث أضرار مادية تتجاوز مليار دولار.

قانون سلامة الذكاء الاصطناعي يحدد شروط وقف النماذج

بحسب تقرير نشره موقع «بوليتيكو»، أعدت أنثروبيك مسودة مشروع قانون تأمل في أن ينظر الكونغرس الأميركي في تبنيها، بهدف وضع آلية قانونية للتعامل مع نماذج الذكاء الاصطناعي التي قد تسبب أضرارًا واسعة النطاق.

وتشمل الحالات المستهدفة مخاطر مرتبطة بإنشاء أسلحة بيولوجية أو إطلاقها، وتنفيذ هجمات إلكترونية، أو تجاوز النموذج ضوابط الأمان التي وضعها مطوره.

وتتشابه هذه المعايير مع أحكام تتعلق بالمخاطر الكارثية في مشروع قانون بولاية كاليفورنيا يحمل الرقم 53، وفقًا للتقرير.

مقيّمون مستقلون وإجراءات قانونية خلال 72 ساعة

تقترح المسودة الاستعانة بمقيّمين مستقلين مسجلين لدى وزارة التجارة الأميركية، لتقييم احتمالات تسبب النماذج في كوارث. ويمكن لشركات الذكاء الاصطناعي تمويل أعمالهم، بشرط ألا يرتبط المقابل المالي بنتائج التقييم.

لكن المقترح يثير تساؤلات حول كيفية ضمان استقلالية المقيّمين ومنع تضارب المصالح.

• روبوت PhoneBot يحول هاتف أندرويد قديم إلى روبوت بشري منخفض التكلفة
• انفجار الذكاء الاصطناعي يقترب.. تحذيرات من تسارع تقني قد يصعب السيطرة عليه

وبموجب الخطة، إذا خلص المقيّمون إلى أن نموذجًا يشكل خطرًا كارثيًا وشيكًا، فسيكون أمامهم 72 ساعة لإبلاغ وزارة التجارة. وبعد ذلك، يتعين على الوزارة التقدم إلى قاضٍ في واشنطن لطلب أمر بوقف إطلاق النموذج.

وتنص المسودة على عدم منح أي وكالة اتحادية صلاحية وقف توزيع النموذج منفردة من دون اللجوء إلى القضاء، بحسب التقرير.

قانون سلامة الذكاء الاصطناعي.. أنثروبيك تقترح وقف النماذج التي تهدد حياة البشر

مخاوف من الهجمات الإلكترونية وسوء استخدام الذكاء الاصطناعي

يأتي المقترح وسط مخاوف متزايدة بشأن قدرة وكلاء الذكاء الاصطناعي على تنفيذ عمليات إلكترونية ضارة، واحتمال تجاوزهم التعليمات أو ضوابط الأمان في بعض الحالات.

وتسعى شركات الذكاء الاصطناعي إلى طرح تصوراتها الخاصة لتنظيم القطاع، رغم تحفظات أبدتها شركات عدة تجاه فرض رقابة حكومية إلزامية على أنشطتها.

ويمثل مقترح أنثروبيك محاولة لوضع إجراءات قانونية واضحة للتعامل مع المخاطر الشديدة، بدلًا من الاعتماد على التقييمات الطوعية وحدها. ولا تزال المسودة مقترحًا تشريعيًا، ولا يعني طرحها إقرار قانون جديد أو بدء تطبيقه.

كشفت تقارير أمنية عن ثغرة PHP الأمنية التي دفعت الجهات المختصة إلى الاستعداد لإصدار تحديثات عاجلة لمعالجة خللين خطيرين في لغة البرمجة المستخدمة على نطاق واسع في تطوير مواقع الويب. وحذرت جهات أمنية من ضرورة تحديث الأنظمة المتأثرة لتجنب استغلالها، مع احتمال توقف بعض المواقع مؤقتًا إذا تعذر تأمينها.

ثغرة PHP الأمنية تثير تحذيرات من هجمات إلكترونية

أعلن مطورو PHP عزمهم إصدار تحديث أمني يوم الأربعاء لمعالجة ثغرتين حصلتا على تقييم خطورة بلغ 9.2 من 10 وفق مقياس CVSS 4.0، بحسب المعلومات الواردة في التقرير.

ودعا المطورون المستخدمين إلى تثبيت التحديث فور توفره، فيما حذر فريق الاستجابة لطوارئ الحاسوب التابع للاتحاد الأوروبي (CERT-EU) من أن الثغرات قد تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة، ما قد يتيح للمهاجمين تشغيل شيفرات ضارة على الخوادم المعرضة للخطر.

كما دعا المركز الأسترالي للأمن السيبراني المؤسسات إلى تحديد الخوادم التي تستخدم PHP، وتطبيق التحديثات، ومراقبة الأنظمة بحثًا عن أي نشاط مشبوه.

ثغرة PHP الأمنية تهدد ملايين المواقع وتثير مخاوف من انقطاع الخدمات

شركات الأمن السيبراني تتحرك للحد من المخاطر

رغم أن المركز الأسترالي أفاد بأنه لم يرصد استغلالًا نشطًا للثغرتين حتى وقت إعداد التقرير، قال دان كنيخت، المدير التقني لشركة كلاود فلير، إن هجمات بدأت في الظهور. وأعلنت الشركة تحديث قواعد جدار الحماية لديها كإجراء احترازي مؤقت.

• وكلاء OpenAI المارقون يتسببون في اضطراب غامض بخدمات ويكيبيديا
• حماية بيانات أجهزة ماك تحصل على ضوابط جديدة بعد أزمة صلاحيات ميوز

وتزيد ثغرة PHP الأمنية المخاوف بسبب انتشار اللغة في البنية التحتية للويب، إذ تعتمد عليها أنظمة إدارة محتوى ومنصات متعددة، من بينها ووردبريس وDrupal وJoomla وMagento.

ماذا تعني الثغرة لمستخدمي الإنترنت؟

لا يحتاج المستخدمون العاديون إلى تثبيت تحديث خاص على المتصفح أو الهاتف لمعالجة الخلل؛ إذ تقع المسؤولية الأساسية على مديري الخوادم والمواقع التي تستخدم إصدارات متأثرة من PHP.

وقد تضطر بعض الجهات إلى إيقاف مواقعها مؤقتًا إذا لم تتمكن من تثبيت الإصلاحات اللازمة، لكن ذلك لا يعني بالضرورة حدوث انقطاع واسع للإنترنت. ويعتمد حجم التأثير على الأنظمة المتأثرة وسرعة تطبيق التحديثات.

وتظل الأولوية لتثبيت التصحيحات الأمنية فور صدورها، والتحقق من سلامة الخوادم ومراقبة أي نشاط غير معتاد، لتقليل فرص استغلال الثغرات وحماية المواقع وبيانات مستخدميها.