سارة الخطيب — تواجه آلاف الخدمات الرقمية والمنصات عبر الإنترنت أخطارًا بالغة إثر اكتشاف خللين أمنيين حرِجين يهددان لغة البرمجة PHP التي تشغّل نحو 40% من مواقع الويب العالمية عبر نظام ووردبريس. وتسببت هذه التهديدات في تحركات دولية طارئة لحماية البنى التحتية الرقمية ومنع اختراق القواعد البياناتية.

رصد ملايين المنصات المعرضة للخطر واستخدام تقنيات ذكاء اصطناعي متقدمة

أظهر مسح أجراه موقع VirusTotal وجود نحو 3.8 مليون موقع يعتمد على لغة PHP ويمتلك منفذًا واحدًا مفتوحًا على الأقل. وفي السياق ذاته، تمكنت مجموعة أبحاث أمنية تُعرف باسم Calif من رصد إحدى تلك المشكلات بالاستعانة بنموذج GPT-5.6 Sol التابع لشركة OpenAI. بينما تولت شركة Wiz الأمنية التابعة لجوجل اكتشاف الثغرات وإبلاغ الجهات المعنية عنها بصورة مستقلة.

تفاصيل المعرّفات التقنية للثغرات وطبيعة التأثير على الخوادم

تحمل الثغرة الأولى المعرّف CVE-2026-109618 وتنتج عن خلل في إدارة الذاكرة عند نفادها، بينما تتعلق الثغرة الثانية بالمعرّف CVE-2026-109619 وتنشأ عن بقاء بيانات داخلية داخل النظام بعد تحرير الذاكرة المرتبطة بها. وتمكن هاتان الثغرتان الجهات الخبيثة من تنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة مسبقة، مما منح المهاجمين قدرة كاملة على السيطرة على الخوادم وتعديل محتويات المواقع والوصول المباشر إلى قواعد البيانات.

تحذيرات دولية واسعة وإيقاف احترازي للأنظمة الرقمية

وصف خبراء التقنية هذه التطورات بأنها بالغة الخطورة، حيث رصد المدير التقني لشركة Cloudflare مؤشرات مبكرة لهجمات تستغل هذه الثغرات. ونتيجة لذلك، اتخذت عدة إجراءات صارمة شملت:

  • إيقاف بعض المواقع الحكومية في هولندا وفنلندا بصورة احترازية.
  • إصدار توصيات من جهات أمنية أمريكية وبريطانية بضرورة إيقاف الأنظمة المتأثرة فورًا في حال تعذر تثبيت التحديثات.
  • تحذير شركة GoDaddy للمستخدمين بضرورة افتراض تأثر جميع مواقع PHP إلى حين إتمام التحقق والتحديث.
  • ضرورة الترقية الفورية للإصدارات الحديثة، نظراً لأن إصدارات PHP 8.1 وما قبلها فقدت الدعم الرسمي تماماً.
اقرأ أيضاً