أخبار الاختراقات
ثغرات PHP الخطيرة تدفع الحكومة الأميركية لتحذير عاجل من القراصنة
حذّرت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) من استغلال ثغرات PHP في هجمات فعلية، وألزمت الوكالات الفيدرالية المدنية بإصلاح الأنظمة المتأثرة خلال ثلاثة أيام، في خطوة تعكس خطورة التهديد على الخوادم المتصلة بالإنترنت.
وجاء التحذير بعد أقل من أسبوع على إصدار مطوري PHP تحديثات أمنية لمعالجة ثغرتين خطيرتين، تسمحان للمهاجمين باستهداف الأنظمة المعرضة للخطر عن بُعد. وتشير التقديرات الواردة في التقارير إلى أن PHP تُستخدم على نطاق واسع في تشغيل مواقع الويب، ما يوسع نطاق الأنظمة التي قد تحتاج إلى مراجعة أمنية.
ثغرات PHP تتيح تنفيذ هجمات عن بُعد
تحمل ثغرات PHP اسم PHP2Shell، وقد أثارت مخاوف أمنية بعدما اكتشف باحثون طريقة عملية لاستغلالها، رغم أن العيوب ظلت لسنوات دون إصلاح بسبب الاعتقاد بصعوبة استغلالها.
ووفقًا للتقارير، تمكن باحثون في شركة كاليف المتخصصة في الأبحاث الأمنية من تطوير طريقة لاستغلال الثغرات بمساعدة أحد نماذج الذكاء الاصطناعي. ويزيد تأكيد استخدامها في هجمات فعلية من أهمية تثبيت التحديثات الأمنية وعدم تأجيلها.
ولم تكشف وكالة CISA عن هوية الجهات التي تقف وراء الهجمات، لكنها دعت الجهات الحكومية المتأثرة إلى التحرك سريعًا لحماية أنظمتها من الاختراق.
ثغرات PHP الخطيرة تدفع الحكومة الأميركية لتحذير عاجل من القراصنة
كيف ساهم الذكاء الاصطناعي في اكتشاف الثغرات؟
تسلط قضية ثغرات PHP الضوء على الدور المتزايد للذكاء الاصطناعي في تحليل الشيفرات البرمجية واكتشاف العيوب الأمنية. فقد تساعد النماذج الحديثة الباحثين على تحديد نقاط الضعف وربطها بطرق استغلال عملية، حتى عندما تظل الثغرات دون معالجة لفترات طويلة.
- حظر تيك توك لفيلم ماسك.. المنصة تمنع حسابًا إعلانيًا ينتقد إيلون ماسك
- ميكروفون سوني ECM-AX10.. تسجيل الصوت الثلاثي الأبعاد عبر الهواتف الذكية
لكن هذه القدرات قد يستفيد منها المهاجمون أيضًا، ما يزيد أهمية المراجعات الأمنية المستمرة وتحديث البرمجيات المستخدمة في تشغيل المواقع والخدمات الرقمية.
نقص التمويل يهدد أمن البرمجيات مفتوحة المصدر
تعتمد خدمات إنترنت كثيرة على PHP وغيرها من البرمجيات مفتوحة المصدر، لكن بعض هذه المشروعات يواجه تحديات في التمويل والموارد اللازمة لإجراء مراجعات أمنية شاملة.
وتوضح ثغرات PHP أهمية توفير دعم مستمر للمشروعات التي تشكل جزءًا أساسيًا من البنية التحتية للإنترنت، إلى جانب تثبيت التحديثات الأمنية فور توفرها وفحص الأنظمة بحثًا عن أي مؤشرات على الاختراق.