دفعت ثغرتان حرجتان في لغة PHP جهات حكومية ومدارس ومستشفيات في أوروبا وخارجها إلى إيقاف مواقعها مؤقتًا، بينما أصدر مطورو اللغة تحديثات عاجلة وحثوا المستخدمين على تثبيتها فورًا. وتنبع حساسية الحادث من الانتشار الواسع لـPHP في أنظمة إدارة المحتوى والخدمات العامة.
كُشفت الثغرات بمساعدة أدوات ذكاء اصطناعي بعد بقائها سنوات داخل الشيفرة. لكن الأداة نفسها تقصّر الزمن الذي يحتاجه المهاجم لفهم التصحيح واستخراج طريقة الاستغلال؛ فبمجرد نشر الرقعة يصبح الفرق بين الحماية والاختراق مرتبطًا بسرعة تحديث الخوادم.
لا تعني الثغرة أن كل موقع يعمل بـPHP مخترق، بل أن الإصدارات المتأثرة تحتاج إلى تحديث وفحص للسجلات. كما تختلف المخاطر بحسب إعداد الخادم، والوحدات المفعلة، ووجود جدار تطبيقات ويب أو طبقات عزل تمنع تنفيذ الشيفرة غير المصرح بها.
أفادت شركات أمنية بأن محاولات استغلال بدأت بعد الكشف، ما حوّل الإصلاح إلى سباق زمني. والإجراء المهني لا يقتصر على تثبيت الرقعة؛ بل يشمل جرد الإصدارات، اختبار النسخ الاحتياطية، تدوير الأسرار عند الاشتباه، ومراقبة مؤشرات الاختراق.
يكشف الحادث مفارقة أمنية واضحة: الذكاء الاصطناعي يحسن اكتشاف العيوب، لكنه يرفع أيضًا سرعة تسليح المعلومات المنشورة. لذلك تصبح إدارة التصحيحات والتجزئة الشبكية والتسجيل المستمر عناصر دفاع أساسية، لا أعمال صيانة ثانوية.
عذراً التعليقات مغلقة