صراعات وأمن
إغلاق مواقع إلكترونية حول العالم بعد اكتشاف ثغرات في لغة PHP بواسطة الذكاء الاصطناعي
٢٢ أكتوبر ٢٠٢٦ في ٠٥:٥٥ ص · آخر تحديث منذ ساعة
7 تقارير · 2 بالعربي و5 بالإنجليزي · على مدى 8 ساعات
أوقفت حكومات وشركات كبرى أنظمتها اليوم الخميس بعد أن هدّدت ثغرات اكتشفها الذكاء الاصطناعي في لغة البرمجة PHP ملايين المواقع الإلكترونية حول العالم.
- عجّلت مؤسسة PHP بالإعلان عن الثغرات بعد تسريب تفاصيلها على وسائل التواصل الاجتماعي، ما قدّم موعد الإصدار المخطط له.
- أبلغت أمازون عن محاولة استغلال أداة PHP2Shell ضد أنظمة المصائد لديها في 17 أكتوبر/تشرين الأول، قبل رفع الحظر عن الإفصاح.
- حثّ المركز الوطني للأمن السيبراني في المملكة المتحدة مستخدمي PHP على تطبيق الإصلاحات، ونصح المؤسسات بإيقاف أنظمتها عن العمل إذا لم يكن العلاج الفوري ممكنًا.
- أوقفت الوكالة الهولندية للأمن السيبراني وحكومة فنلندا وويكيبيديا مواقعها الإلكترونية عن العمل كإجراء احترازي.
- رُصدت الثغرتان، المُدرجتان تحت CVE-2026-109618 وCVE-2026-109619، بواسطة باحثي Wiz باستخدام أدوات ذكاء اصطناعي من OpenAI وGoogle.
- تؤثر هاتان الثغرتان على نحو 70% من مواقع الويب العالمية وتمكّنان المهاجمين من تنفيذ كود عن بُعد والسيطرة على الخوادم.
- جرى رصد ملايين محاولات الاستغلال منذ الإفصاح عن الثغرة، وفق ما ذكره خبراء أمنيون في تقارير الخميس.
- حذّرت وكالة الأمن القومي الأميركية من أن الثغرة قد تتيح للمهاجمين السيطرة على خوادم الويب وسرقة البيانات.
- فعّلت كوريا الجنوبية إجراءات استجابة طارئة، بينما حثّت الصين واليابان المؤسسات على تطبيق التصحيحات.
- كما أخذت فرنسا وبلجيكا مواقعها الإلكترونية دون اتصال كإجراء احترازي عقب الكشف عن الثغرات.
- وأُفيد أن أرشيف الإنترنت تأثر بثغرة PHP2Shell التي أدت أيضًا إلى إيقاف ويكيبيديا عن العمل.
- ووصفت شركة Wiz Research الثغرات بأنها الأخطر التي اكتشفتها على الإطلاق، بينما وصفها OpenAI بأنها من أكثر القضايا الأمنية تأثيرًا في الذاكرة الحديثة.







