اكتشاف ثغرات حرجة في PHP بمساعدة الذكاء الاصطناعي يدفع نحو حملة تصحيح عالمية

كشف باحثون بمساعدة الذكاء الاصطناعي عن ثغرات حرجة في لغة PHP، أُطلق عليها اسم "PHP2Shell"، وتقول شركة ويز إنها قد تؤثر على 70% من الإنترنت، مما دفع إلى إصدار تحذيرات عالمية بشأن التصحيح.

• كشف باحثون في شركتي أوبن إيه آي وويز وشركة الأمن "كالف" يوم الأربعاء أن الذكاء الاصطناعي ساعد في اكتشاف هذه الثغرات.
• أصدرت مؤسسة PHP تصحيحًا وتحث مشغلي المواقع على التحديث فورًا.
• حثت وكالات الأمن السيبراني في المملكة المتحدة والاتحاد الأوروبي وأستراليا مستخدمي PHP على تطبيق الإصلاحات أو إخراج الأنظمة المعرضة للخطر من الخدمة.
• قال المدير التقني لشركة كلاودفلير، داين كنخت، إن هجمات مبكرة بدأت بالظهور ويجري تحديث الإجراءات الوقائية.
• أصدرت وكالة الأمن القومي الأمريكية تحذيراً بشأن ثغرتي PHP، ناصحةً المشغلين بأخذ المواقع غير المحدّثة دون اتصال.
• سجلت حالات إغلاق احترازي وانقطاع في المواقع الحكومية والشركات الأوروبية، بما في ذلك ميناء روتردام ومواقع في هولندا وألمانيا وبلجيكا وفنلندا وفرنسا والدنمارك.
• انضمت وكالة الأمن السيبراني اليابانية إلى وكالات أوروبية وبريطانية وأسترالية في حث مستخدمي PHP على التحديث فورًا.
• أُعلن عن ثغرة PHP علنًا يوم الثلاثاء، قبل يوم واحد من إصدار التصحيح.
• الثغرتان المحددتان بـ CVE-2026-109618 وCVE-2026-109619 تسمحان بتنفيذ تعليمات برمجية عن بُعد دون مصادقة، وفقًا للباحثين.
• تعود أصول إحدى ثغرتي PHP إلى عام 2024، وفقًا للباحثين الذين اكتشفوها.
• تعود الثغرتان في لغة PHP إلى عقودٍ مضت، وفقاً للباحثين الذين اكتشفوهما.
• أوقفت سلطات في أنحاء آسيا مواقع حكومية عن العمل استجابةً للكشف عن الثغرتين، منضمةً إلى نظرائها الأوروبيين.