وکاله آریا للأنباء - ثغرتان أمنیتان تهددان خوادم الویب وتدفع مؤسسات حول العالم إلى تحدیث أنظمتها أو تعطیل خدماتها مؤقتا (بیکسل)
تتسارع مؤسسات حکومیه وشرکات حول العالم إلى تحدیث أنظمتها أو تعطیل بعض مواقعها أو خدماتها مؤقتا، عقب الکشف عن ثغرتین أمنیتین خطیرتین فی لغه البرمجه "بی إتش بی" (PHP)، المستخدمه فی تشغیل نسبه کبیره من مواقع الإنترنت وتطبیقاته.
وأصدرت الجهات المطوره للغه تحدیثات أمنیه عاجله الأربعاء 21 أکتوبر/تشرین الأول، بعد اکتشاف ثغرتین قد تتیحان للمهاجمین تنفیذ أوامر برمجیه على خوادم الویب عن بعد دون الحاجه إلى بیانات تسجیل الدخول، وهو ما أثار تحذیرات من مخاطر استهداف الأنظمه التی لم تُحدث بعد.
وقالت وکاله رویترز إن مواقع وخدمات حکومیه ومؤسسات أخرى فی عده دول أوروبیه، أُخرجت مؤقتا من الإنترنت فی إطار إجراءات احترازیه لحمایه أنظمتها. ودعت جهات مختصه بالأمن السیبرانی المؤسسات المتأثره إلى تثبیت التحدیثات فورا أو عزل الأنظمه المعرضه للخطر إلى حین تأمینها.
ثغرتان تهددان أمن الخوادم
وتحمل الثغرتان المعرِّفَیْن الأمنیَّیْن "سی فی إی-2026-109618″ (CVE-2026-109618) و"سی فی إی-2026-109619" (CVE-2026-109619)، وقد صُنفتا ضمن الثغرات الحرجه بدرجه خطوره بلغت 9.2 من 10 وفق نظام تقییم الثغرات "سی فی إس إس" (CVSS).
وتتعلق الثغره الأولى بخلل فی معالجه حالات نفاد الذاکره، یمکن أن یؤدی إلى إفساد بیانات الذاکره الداخلیه أثناء معالجه الطلبات. أما الثانیه فترتبط ببقاء حاله داخلیه مرتبطه بطلب سابق بعد تحریر الذاکره التی کانت تحتفظ بها، ما قد یسمح باستخدام بیانات قدیمه فی طلب لاحق.
الثغرتان قد تتیحان تنفیذ أوامر عن بُعد على الخوادم والوصول إلى البیانات والموارد المحمیه (بیکسل) ووفق التحذیرات الأمنیه، یمکن استغلال هذه الأخطاء فی ظروف معینه لتنفیذ أوامر برمجیه على الخادم من دون مصادقه مسبقه، الأمر الذی قد یتیح للمهاجم الوصول إلى موارد النظام أو التلاعب بالتطبیقات والبیانات التی یدیرها، بحسب طبیعه الصلاحیات والبیئه المتأثره.
ولا یعنی وجود الثغرتین أن جمیع المواقع التی تستخدم "بی إتش بی" تعرضت للاختراق، لکنه یضع الأنظمه التی لم تطبق الإصلاحات فی دائره الخطر، ولا سیما تلک المتاحه مباشره عبر الإنترنت.
تحدیثات عاجله وتحذیرات من الاستغلال
أعلن مشروع "بی إتش بی" إتاحه إصدارات مصححه تشمل "بی إتش بی 8.5.12" (PHP 8.5.12) و "8.4.27" و "8.3.36" و "8.2.35"، داعیا المستخدمین إلى التحدیث الفوری. وقال المشروع إن الإصلاحات تعالج الثغرتین اللتین قد تسمحان بتنفیذ أوامر عن بعد دون مصادقه مسبقه.
وحذرت وکاله الأمن السیبرانی التابعه للاتحاد الأوروبی (CERT-EU) من أن التفاصیل التقنیه للثغرتین بدأت تظهر علنا، وأن نماذج أولیه لإثبات إمکانیه استغلالهما بدأ تداولها، ما یزید احتمالات استهداف الأنظمه التی لم تُحدّث.
وأوصت الوکاله المؤسسات بتثبیت الإصلاحات على الأنظمه المتأثره فورا، وعزل التطبیقات المتصله بالإنترنت مؤقتا إذا تعذر تحدیثها والتحقق من تأمینها.
وتکمن حساسیه الموقف فی أن نشر التفاصیل التقنیه وإتاحه التصحیحات قد یساعدان مسؤولی الأنظمه على حمایه بنیتهم الرقمیه، لکنهما قد یتیحان أیضا للمهاجمین فهم الخلل وتطویر وسائل لاستهداف الأنظمه التی لم تُحدث بعد.
إصدارات محدثه من لغه "بی إتش بی" تسد ثغرتین أمنیتین حرجتین، وسط تحذیرات من تزاید مخاطر استهداف الخوادم التی لم تثبّت الإصلاحات (بیکسل) وفی المقابل، لا ینبغی الخلط بین إثبات إمکانیه استغلال الثغره ورصد هجمات فعلیه. فقد أفاد المرکز الکندی للأمن السیبرانی، فی تحذیره الصادر فی 21 أکتوبر/تشرین الأول، بتوافر معلومات مفتوحه المصدر عن نموذج لإثبات إمکانیه الاستغلال، لکنه لم یکن قد رصد استغلالا نشطا وقت نشر التحذیر. وأکد المرکز أن الوضع قد یتغیر سریعا.
وتوصی الجهات الأمنیه المؤسسات بمراقبه سجلات الخوادم والتطبیقات، والتحقق من وجود مؤشرات على نشاط غیر معتاد، وعدم الاکتفاء بتثبیت التصحیح إذا کانت الأنظمه قد ظلت معرضه للخطر قبل تحدیثها.
ما علاقه الذکاء الاصطناعی باکتشاف الثغرات؟
برز الذکاء الاصطناعی فی هذه القضیه بوصفه أداه ساعدت الباحثین على اکتشاف أخطاء أمنیه ظلت مخفیه فی الشیفره البرمجیه سنوات طویله.
وقالت " أوبن إیه آی " إن شرکه "کالیف" (Calif) اکتشفت إحدى الثغرات باستخدام نموذج "جی بی تی-5.6 سول" (GPT-5.6 Sol)، ضمن مبادره التعاون على اکتشاف الثغرات الخطیره ومعالجتها قبل الإفصاح عنها. کما أعلنت شرکه الأمن السیبرانی التابعه لغوغل أنها اکتشفت الثغرات بصفه مستقله، مستعینه بأداه بحث أمنیه خاصه بها ونماذج ذکاء اصطناعی من بینها "جیمینای 4 أرغون" (Gemini 4 Argon) و "جی بی تی 5.6 – سول".
نماذج الذکاء الاصطناعی تساعد باحثین فی کشف ثغرات أمنیه مخفیه فی شیفره لغه "بی إتش بی" منذ سنوات (رویترز) وفی تحلیلها التقنی المنشور فی 21 أکتوبر/تشرین الأول، قالت الشرکه إن نماذج الذکاء الاصطناعی المتقدمه ساعدت فی خفض مستوى التعقید اللازم لبناء وسائل استغلال عملیه للثغرات. وأوضحت أن هذه الأخطاء ظلت مخفیه فی شیفره "بی إتش بی" سنوات طویله، وأن إثبات إمکانیه استغلالها تطلب ربط عده أخطاء واختبار سیناریوهات تقنیه متتابعه.
وتوضح هذه الواقعه کیف یمکن لنماذج الذکاء الاصطناعی المساعده فی تحلیل قواعد برمجیه واسعه ومعقده، واکتشاف أنماط من الأخطاء یصعب على الباحثین رصدها یدویا، ثم دعم تطویر الإصلاحات والتحقق منها.
ثغره تعود بوادرها إلى عام 2024
ومن أبرز التفاصیل التی کشفتها القضیه أن بوادر إحدى الثغرتین رُصدت خلال عام 2024، وفق ما أوردته رویترز نقلا عن مؤسسه "بی إتش بی".
وقالت المؤسسه إن المشکله کانت مطروحه نظریا، لکن الباحثین لم یتمکنوا آنذاک من تحدید مسارات استغلال عملیه واضحه، فی حین حظیت مشکلات أخرى ذات آثار مؤکده بأولویه أکبر. ووصفت المؤسسه التأخر فی معالجه الخلل بأنه إخفاق هیکلی.
بوادر إحدى ثغرتی "بی إتش بی" تعود إلى عام 2024، قبل أن تتطور أدوات الذکاء الاصطناعی وتساعد الباحثین على تحدید مسارات عملیه لاستغلالها (بیکسل) وتکشف هذه الواقعه عن فارق مهم فی الأمن السیبرانی بین اکتشاف خلل برمجی وتحدید کیفیه استغلاله. فقد یکون الخطأ معروفا، لکن تحویله إلى وسیله هجوم قابله للتنفیذ یتطلب فهما دقیقا لآلیه عمل البرنامج والظروف التی تسمح بالتلاعب به.
کما تثیر القضیه تساؤلات بشأن قدره فرق تطویر البرمجیات على مراجعه الأخطاء القدیمه وإعاده تقییمها، خصوصا عندما تتطور الأدوات المتاحه للباحثین وتتغیر معها القدره على اکتشاف مسارات استغلال لم تکن واضحه سابقا.
لماذا قد تتأثر مواقع کثیره؟
تُستخدم "بی إتش بی" فی بناء مواقع وتطبیقات ویب، کما تعتمد علیها أنظمه إداره محتوى واسعه الانتشار، بینها "وورد بریس" (WordPress) و"دروبال" (Drupal) و"جوملا" (Joomla) و"ماجنتو" (Magento).
ووفق تقدیرات نقلتها رویترز عن منصه "دبلیو 3 تکس" (W3Techs) المتخصصه فی تقنیات الویب، تعمل "بی إتش بی" على نحو 75% من المواقع التی أمکن تحدید لغه البرمجه المستخدمه فیها. ویعنی انتشارها أن الخلل فی مکون أساسی منها قد یمتد أثره إلى مؤسسات ومواقع متعدده، بدلا من اقتصاره على تطبیق واحد.
المفوضیه الأوروبیه طالبت بإیقاف عده مواقع إلکترونیه حکومیه خوفا من الثغره (الأوروبیه) وذکرت رویترز أن الإجراءات الاحترازیه شملت مواقع وخدمات حکومیه فی دول أوروبیه، کما أعلنت جهات مشغله تعطیل بعض الأنظمه مؤقتا لحین تطبیق الإصلاحات. وأشارت التقاریر کذلک إلى اتخاذ إجراءات وقائیه فی بعض الأنظمه التابعه لمؤسسه "ویکیمیدیا" ومؤسسه "إنترنت أرشیف" (Internet Archive).
ویظل حجم الأثر الفعلی مرتبطا بالإصدارات المستخدمه، وطریقه تشغیل "بی إتش بی"، وسرعه تثبیت التحدیثات، والإجراءات الأمنیه الأخرى التی تعتمدها الجهات المشغله.
ما المطلوب من المؤسسات؟
تتمثل الأولویه فی حصر الخوادم والتطبیقات التی تستخدم "بی إتش بی"، وتحدید الإصدارات المتأثره، ثم تثبیت التحدیثات المناسبه والتحقق من نجاحها. کما ینبغی مراقبه الأنظمه بحثا عن مؤشرات نشاط غیر معتاد، وفحص احتمال وجود آثار لاستغلال سابق، لا الاکتفاء بتثبیت التصحیح.
وتوصی الجهات الأمنیه بعزل الأنظمه المعرضه للخطر عن الإنترنت إذا تعذر تأمینها فورا، إلى حین تطبیق الإصلاحات والتحقق منها. کما ینبغی لمستخدمی خدمات الاستضافه والمنصات المداره التأکد من أن مزودی الخدمه عالجوا الخلل فی البنیه التحتیه التی یدیرونها.
وتکشف الحادثه عن تحدٍّ متزاید فی أمن الإنترنت، فکلما تحسنت أدوات الذکاء الاصطناعی فی اکتشاف الثغرات، ازدادت أهمیه سرعه التنسیق بین الباحثین والمطورین ومشغلی الأنظمه. ولا تتوقف الحمایه عند اکتشاف الخلل وإصدار التصحیح، بل تعتمد أیضا على وصول التحدیث إلى الأنظمه الفعلیه قبل أن یستغل المهاجمون نافذه التأخر فی تطبیقه.
المصدر: الجزیره + وکالات