يواجه عالم الإنترنت تهديداً أمنياً جديداً بعد اكتشاف ثغرتين خطيرتين في لغة البرمجة الشهيرة “بي إتش بي” (PHP)، مما وضع عدداً هائلاً من المواقع الإلكترونية حول العالم في حالة استنفار أمني، وسط تحذيرات رسمية من مخاطر السيطرة الكاملة على الخوادم المتأثرة.
تفاصيل الثغرات الأمنية
تحمل الثغرتان المكتشفتان اسم “بي إتش بي 2 شيل” (PHP2Shell)، وتحملان الرموز التعريفية “CVE-2026-109618″ و”CVE-2026-109619”. وتكمن خطورتهما في منح المهاجمين القدرة على تنفيذ تعليمات برمجية ضارة عن بُعد، وهو ما قد يتيح لهم فرض سيطرة كاملة على الأنظمة البرمجية التي تعتمد على إصدارات “بي إتش بي” غير المحدثة.
وقد أثار تسرب تفاصيل هذه الثغرات إلى العلن قبل الموعد المقرر قلقاً واسعاً، مما دفع المكتب الألماني الاتحادي لأمن المعلومات والعديد من الخبراء الدوليين إلى إطلاق تحذيرات عاجلة. واستجابةً لهذا الخطر، لجأ بعض مشغلي المواقع إلى إيقاف خدماتهم مؤقتاً كإجراء احترازي لتجنب التعرض للاختراق.
هل بيانات المستخدمين في خطر؟
تؤكد المعطيات الحالية أن البيانات الشخصية للمستخدمين قد تكون عرضة للخطر إذا كانت المواقع التي يرتادونها تعمل بإصدارات متأثرة ولم يتم تثبيت التحديثات الأمنية المطلوبة. وفي هذه الحالة، يصبح المهاجمون قادرين على الوصول إلى قواعد البيانات، وسرقة معلومات حساسة تشمل بيانات الاتصال، وكلمات المرور، والمعلومات الشخصية.
ومع ذلك، يطمئن الخبراء بأن هذا التهديد يستهدف خوادم المواقع الإلكترونية تحديداً، ولا يشكل خطراً مباشراً على أجهزة الكمبيوتر الشخصية، أو الهواتف الذكية، أو الأجهزة اللوحية الخاصة بالمستخدمين.
الذكاء الاصطناعي.. سلاح ذو حدين
ثمة مؤشرات تشير إلى أن تقنيات الذكاء الاصطناعي قد تكون لعبت دوراً في اكتشاف هذه الثغرات التي ظلت خفية لعقود. وفي الوقت ذاته، يخشى الخبراء من أن يستخدم المهاجمون الذكاء الاصطناعي لتعقب الخوادم غير المحمية بسرعة فائقة، مما يسهل تنفيذ هجمات إلكترونية واسعة النطاق في وقت قياسي. وعلى الجانب الإيجابي، يظل الذكاء الاصطناعي أداة فعالة في أيدي المدافعين لاكتشاف التهديدات والتصدي لها.
إجراءات الحماية والخطوات القادمة
بادر فريق تطوير لغة “بي إتش بي” بإصدار تحديثات أمنية طارئة يوم الأربعاء الماضي، كما شرعت كبرى شركات الاستضافة، مثل “يونوس”، في تحديث أنظمتها. ويُنصح مشغلو المواقع بضرورة التحقق الفوري من إصدار “بي إتش بي” المستخدم لديهم وتثبيت التحديثات.
أما بالنسبة للأنظمة القديمة التي توقف دعمها رسمياً ولم تعد تستقبل تحديثات، فيشدد الخبراء على ضرورة عزلها عن الشبكة أو إيقافها نهائياً لتجنب استغلال الثغرات فيها. ومن المتوقع أن يستمر خطر الهجمات لأسابيع أو أشهر حتى يتم تأمين الغالبية العظمى من الخوادم حول العالم.
