أثار اكتشاف ثغرتين بالغة الخطورة في لغة البرمجة PHP حالة استنفار عالمي في قطاع الأمن السيبراني، الخميس، مع تحذيرات من إمكانية استغلالهما للسيطرة على الخوادم وسرقة معلومات حساسة من ملايين المواقع الإلكترونية، وسط تأكيد الخبراء أنه لا توجد مؤشرات مؤكدة حتى الآن على وقوع هجمات واسعة النطاق.

تفاصيل ثغرتين بالغة الخطورة

وتأتي هذه التحذيرات بعدما كشفت شركة “ويز ريسيرتش” وجهات أمنية أخرى عن الثغرتين، اللتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619 ويعرفان باسم “PHP 2 Shell”، وذلك باستخدام أدوات ذكاء اصطناعي طورتها شركتا “أوبن إيه آي” و“غوغل”.

وأوضح خبراء الأمن السيبراني أن تسريب تفاصيل الثغرتين قبل الموعد المحدد دفع العديد من المؤسسات إلى إغلاق مواقعها مؤقتًا أو تقييد بعض الخدمات أثناء تثبيت التحديثات الأمنية اللازمة.

تحذيرات من مخاطر محتملة على البيانات

وحذر مختصون من أن استغلال الثغرات قد يسمح للمهاجمين بالوصول إلى قواعد بيانات المواقع وسرقة معلومات مثل الأسماء والعناوين وأرقام الهواتف وكلمات المرور وبيانات العملاء في المتاجر الإلكترونية.

وأشار الخبراء إلى أن الخطر يتركز على الخوادم التي تدير المواقع الإلكترونية، ولا يستهدف بشكل مباشر الهواتف الذكية أو الحواسيب الشخصية للمستخدمين.

دور الذكاء الاصطناعي في اكتشاف الثغرات

وأكدت شركة “كاليف” للأمن السيبراني أنها توصلت إلى اكتشاف مستقل للثغرات خلال عملية تدقيق أمني مولتها “أوبن إيه آي”، بينما اعتبر خبراء أن الذكاء الاصطناعي أصبح قادرًا على اكتشاف أخطاء معقدة في الأكواد البرمجية.

وفي المقابل، حذر مختصون من أن القراصنة يمكنهم أيضًا استخدام الذكاء الاصطناعي للبحث عن الخوادم غير المحدثة واستهدافها بهجمات آلية.

دعوات لتحديث الأنظمة وتجنب المخاطر

شددت مؤسسة PHP وخبراء في مجال الأمن السيبراني على ضرورة قيام المؤسسات والأفراد بتحديث أنظمتهم بشكل فوري، محذرين من أن التأخير في ذلك قد يعرض المواقع لهجمات تستغل ثغرتين بالغة الخطورة يصعب مكافحتها فيما بعد.

وتأتي هذه الأزمة لتكشف حجم الاعتماد العالمي على تقنيات أساسية محدودة، وتبرز الدور المتزايد للذكاء الاصطناعي في الأمن السيبراني، مع استمرار التحذيرات من محاولات الاستغلال خلال الأسابيع المقبلة.

المزيد من الأخبار في قسم اقتصاد