تم التحديث في 23 أكتوبر 2026.
اكتشف باحثو أمن سيبراني ثغرتين حرجهين في PHP قد تسمحان للمهاجمين بتنفيذ أوامر عن بُعد على خوادم ويب. لعب الذكاء الاصطناعي دورًا محوريًا في كشف العيوب وبيان مدى خطورتها. أغلقت عشرات الشركات والخدمات الحكومية مواقعها مؤقتًا بينما جرت عملية تطبيق التصحيحات الأمنية. في الوقت نفسه، سجَّلت Cloudflare ملايين محاولات استغلال لهذه الثغرات، ومن المرجح أن يستمر عدد المحاولات في الارتفاع.
أُوقفت عشرات المواقع في عدة دول بينما تسجل Cloudflare ملايين محاولات الهجوم
في 21 أكتوبر، بدأت مواقع وخدمات حكومية إلكترونية في عدة دول بإغلاق أنظمتها كإجراء احترازي طارئ. السبب كان ثغرتين حرجهين في ثغرات في PHP, وهي لغة برمجة تُستخدم في نحو 70% من مواقع الويب عالميًا. تم تحديد الثغرتين باسمَي CVE-2026-109618 وCVE-2026-109619 والمعروفة مجتمعةً باسم PHP2Shell (بي إتش بي تو شيل)، وقد تسمحان بتنفيذ تعليمات برمجية خبيثة عن بُعد على الخوادم في ظروف معيّنة.
في هولندا، أصبحت بوابات الخدمات الإلكترونية الحكومية غير متاحة مؤقتًا، بينما تضررت خدمات عدد من وكالات الحكومة في فنلندا أيضًا. اتُّخذت إجراءات مماثلة في فرنسا وألمانيا وبلجيكا ودول أخرى. شملت عمليات الإغلاق مواقع لمستشفيات ومؤسسات تعليمية وشركات خاصة.
قيدت المنظمات الوصول إلى مواقعها لحمايتها من هجمات محتملة حتى يتم تثبيت التحديثات الأمنية. وكانت مخاوفهم مبررة: فقد بدأ المجرمون الإلكترونيون بالفعل محاولات استغلال قبل الإفصاح العلني. قبل الإعلان الرسمي بعشر ساعات، سجلت Cloudflare عدة آلاف من محاولات الاستغلال. بعد الإفصاح العلني ازداد النشاط الخبيث بشكل حاد: خلال أول 45 دقيقة وصلت المحاولات إلى عشرات الآلاف، وبعد ساعتين صعد العدد إلى مئات الآلاف. وبحلول 22 أكتوبر سُجِّلت ملايين محاولات استغلال.
احمِ نفسك من المواقع الخبيثة
يمكن للمجرمين الإلكترونيين استغلال ثغرات مثل هذه للاختراق ونشر البرمجيات الخبيثة. تمنع Kaspersky Premium الوصول إلى المواقع الخطرة والتنزيلات الخبيثة، مما يساعد على حماية أجهزتك ومعلوماتك الشخصية.
جرّب Kaspersky Premium مجانًاAI ساعدت في توضيح خطورة ثغرة في PHP رُصدت لأول مرة في 2024
PHP بدأ المطوّرون يلاحظون علامات إحدى الثغرات بالفعل في 2024. بعد تدقيق أمني مستقل، حدَّد الباحثون مشكلة في إدارة الذاكرة واشتبهوا في إمكانية استغلالها. ومع ذلك، في ذلك الوقت لم يتمكنوا من إثبات أن المشكلة قد تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تم تأجيل إصلاح العيب لأن التغييرات قد تُخل بتوافق PHP مع مكونات أخرى، وكان فريق التطوير الصغير يفتقر إلى الموارد اللازمة للتعامل مع مشكلة معقدة من هذا النوع.
تغيَّرت الصورة في صيف 2026 عندما أُدخِلَ الذكاء الاصطناعي في التحقيق. في 11 أغسطس، أكّد باحث من كاليفورنيا باستخدام نموذج GPT-5.6 Sol أن الثغرة قد تمكّن من تنفيذ تعليمات برمجية عن بُعد على الخادم دون مصادقة. أبلغ الباحث مطوري PHP بالنتائج. وفي ذات اليوم قدَّمت OpenAI تقريرًا منفصلًا يحدد نفس المشكلة. وفيما بعد عرض باحثو Wiz نتائجهم الخاصة، مستخدمين عدة أدوات AI، بما في ذلك Gemini 4 Argon. ساعدت هذه النماذج الباحثين على تحليل الشيفرة المصدرية، وتطوير سيناريوهات PoC، واختبار الإصلاحات المحتملة.
بمجرد أن أثبت الباحثون خطورة الثغرات، أصبحت معالجتها أولوية لدى مؤسسة PHP. في 21 أكتوبر، أطلق القائمون على PHP إصدارات مُصَحَّحَة: 8.5.12 و8.4.27 و8.3.36 و8.2.35. تم تصحيح كلتا الثغرتين في هذه الإصدارات، وقد حُدِّدَت درجة خطورتهما بـ9.2 من 10.
كيف تحمي مواقعك في عصر AI
يساعد الذكاء الاصطناعي الباحثين الأمنيين على اكتشاف ثغرات برمجية أسرع، بما في ذلك عيوب ظلت دون رصد لسنوات. على سبيل المثال، اكتُشِف نحو 2700 ثغرة حرجة عالميًا في الربع الثاني من 2026، بزيادة 34% مقارنةً بنفس الفترة من العام السابق. يعزى جزء من هذه الزيادة إلى الاستخدام المتنامي للـ AI الذي يسهّل تحليل كميات كبيرة من الشيفرة المصدرية بكفاءة أكبر.
ومع ذلك، يمكن للمهاجمين أيضاً استخدام AI لاستقصاء الثغرات المكتشفة حديثًا وتطوير طرق هجوم بسرعة أكبر. نتيجة لذلك، تقل المدة المتاحة للمنظمات بين الإفصاح العلني عن ثغرة والبدء في محاولات الاستغلال الأولى.
لتحسين أمان المواقع، ينبغي على مالكي المواقع ومسؤولي الخوادم اتخاذ الخطوات التالية:
- راقب إصدارات الأمان وثبّت التحديثات فورًا. عند الكشف عن ثغرة حرجة، من الضروري تطبيق التصحيح ذات الصلة بأسرع ما يمكن. بالنسبة لحملة PHP2Shell، يجب على مالكي المواقع ترقية PHP إلى إصدار آمن. إذا لم يكن التحديث ممكنًا فورًا، فقيِّد الوصول الشبكي العام مؤقتًا إلى الخدمة الضعيفة.
- احمِ المواقع من محاولات الاستغلال. استخدم جدران حماية تطبيقات الويب (WAFs) لتحليل الطلبات الواردة وصدّ حركة المرور الخبيثة. على سبيل المثال، يستخدم WAF التابع لكاسبرسكي تقنيات تعلّم آلي وقواعد تصفية للتعرّف على الطلبات المشبوهة، بما في ذلك محاولات استغلال ثغرات في شيفرة تطبيقات الويب. تساعد هذه الحماية في تقليل مخاطر الهجوم أثناء قيام المسؤولين بنشر التصحيحات الأمنية.
- راقب أمان الخوادم وإصدارات البرمجيات. تحقَّق بانتظام من إصدارات البرمجيات المثبتة، بما في ذلك التطبيقات والخدمات القديمة أو نادرة الاستخدام. يساعد ذلك في كشف الأنظمة التي قد تكون فاتتها تحديثات أمنية هامة.
مقالات ذات صلة:
- ما هو هجوم يوم الصفر؟ تعريف وشرح
- كيف يشكّل الذكاء الاصطناعي وتعلّم الآلة مستقبل الأمن السيبراني
- ما هي تهديدات الويب؟
منتجات موصى بها:
