الأمن السيبراني | الذكاء الاصطناعي | البنية التحتية للإنترنت
ثغرتان في PHP تهددان مواقع الإنترنت .. والذكاء الاصطناعي يكشف الخطر قبل اتساع تداعياته
" تقرير تحليلي مدعوم بعدد من الروابط والمصادر الرئيسية المفيدة "
القاهرة – أ.ق.ت – فادي لبيب : أعادت ثغرتان أمنيتان خطيرتان في لغة البرمجة PHP تسليط الضوء على هشاشة أجزاء من البنية التحتية للإنترنت، بعدما دفعت المخاوف من استغلالهما مؤسسات حكومية ومشغلي مواقع إلكترونية إلى اتخاذ إجراءات احترازية، شملت تعطيل بعض الخدمات مؤقتًا لحين تطبيق التحديثات الأمنية ...
وتكشف الواقعة جانبًا آخر من التحول الرقمي العالمي، إذ أسهم الذكاء الاصطناعي في اكتشاف مواطن ضعف معقدة، لكنه يثير في الوقت نفسه تساؤلات بشأن سرعة انتقال هذه الاكتشافات إلى أيدي المهاجمين.وبحسب تغطية رويترز المنشورة في 21 أكتوبر 2026، اتخذت جهات حكومية في أوروبا ودول أخرى إجراءات لحماية أنظمتها عقب الكشف عن ثغرتين حرجتين في PHP، بينما حذرت جهات متخصصة من أن تأخر تحديث الخوادم قد يفتح المجال أمام هجمات تستهدف الأنظمة غير المحمية.
ولا تتعلق القضية بتعطل موقع أو مجموعة محدودة من المواقع فحسب، بل بمدى قدرة المؤسسات على تأمين البرمجيات الأساسية التي تعتمد عليها آلاف الخدمات الرقمية، بدءًا من المواقع الإخبارية والمتاجر الإلكترونية، وصولًا إلى بوابات الخدمات الحكومية وأنظمة إدارة المحتوى.
- الثغرتان تحملان المعرّفين CVE-2026-109618 وCVE-2026-109619.
- حصلت كل منهما على درجة خطورة 9.2 من 10 وفق مقياس CVSS.
- صدرت تحديثات أمنية لإصدارات PHP المدعومة في 21 أكتوبر 2026.
- يمكن أن تسمح الثغرات بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في الأنظمة المتأثرة.
- حذرت جهات أمنية من ضرورة التحديث الفوري، وعزل الأنظمة المعرضة للخطر مؤقتًا إذا تعذر إصلاحها.
PHP .. لغة برمجية تقف خلف أجزاء واسعة من الإنترنت
تُعد PHP لغة برمجة مفتوحة المصدر تُستخدم على نطاق واسع في تطوير مواقع الويب والتطبيقات التي تعمل على الخوادم. وهي أحد المكونات الأساسية في أنظمة إدارة المحتوى والتجارة الإلكترونية، بما في ذلك منصات مثل WordPress وDrupal وJoomla.
وتكمن أهمية الثغرتين في اتساع نطاق الاعتماد على هذه التقنية؛ فوجود خلل في مكون برمجي مشترك قد يعرّض أنظمة متباعدة جغرافيًا ومختلفة من حيث طبيعة الاستخدام للخطر نفسه، حتى إن لم تكن المواقع مرتبطة ببعضها مباشرة.
وتشير بيانات W3Techs المتخصصة في تقنيات الويب إلى الانتشار الواسع لـPHP بين المواقع التي يمكن تحديد لغة البرمجة المستخدمة فيها. وتختلف النسب باختلاف تاريخ القياس وتعريف العينة، لذلك ينبغي الرجوع إلى أحدث بيانات المصدر قبل استخدام نسبة محددة في التغطية.
ووفقًا لشرح الموقع الرسمي لمشروع PHP، تعمل اللغة على جانب الخادم، حيث تعالج الطلبات وتساعد على إنشاء محتوى صفحات الويب. وإذا تمكن مهاجم من استغلال خلل يسمح له بتنفيذ أوامر على الخادم، فقد تتجاوز المخاطر مجرد توقف الصفحة لتشمل بيانات أو تطبيقات أخرى متاحة على النظام نفسه، بحسب صلاحيات الخادم وطريقة تأمينه.
ما طبيعة الثغرتين؟ ولماذا ارتفعت درجة الخطورة؟
أعلنت الجهات المعنية عن ثغرتين أمنيتين تحملان المعرّفين CVE-2026-109618 وCVE-2026-109619، وكلتاهما حصلت على درجة 9.2 وفق مقياس CVSS، وهو مقياس يستخدم لتقدير شدة الثغرات الأمنية.
ووفقًا للتفاصيل الفنية التي نشرها فريق الاستجابة للحوادث السيبرانية التابع للاتحاد الأوروبي CERT-EU، ترتبط إحدى الثغرتين بفساد الذاكرة في ظروف معالجة أخطاء نفاد الذاكرة، بينما ترتبط الأخرى باستخدام حالة داخلية قديمة بعد تحرير الذاكرة. ويمكن أن تؤدي هذه المشكلات، في ظروف معينة، إلى تنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى تسجيل دخول مشروع.
وتكمن الخطورة العملية في أن المهاجم قد لا يحتاج إلى اختراق حساب مستخدم أولًا؛ إذ يمكن أن يستهدف الخلل في مكونات معالجة الطلبات على الخادم مباشرة. ومع ذلك، لا يعني وجود الثغرة أن جميع المواقع معرضة بالطريقة نفسها أو أن اختراق كل موقع يستخدم PHP قد حدث بالفعل؛ فالتأثير يتوقف على إصدار PHP، وطريقة تشغيله، والتحديثات المطبقة، والتدابير الدفاعية الأخرى.
وتتضمن الإرشادات الفنية الرسمية تفاصيل الإصدارات التي حصلت على الإصلاحات، كما توضح أن بعض الفروع القديمة التي انتهى دعمها تحتاج إلى التعامل وفق سياسة مزود النظام أو الترقية إلى إصدار مدعوم.
من فرنسا إلى أوروبا .. تعطيل احترازي لتقليل المخاطر
أظهرت التداعيات أن المؤسسات قد تضطر إلى المفاضلة بين استمرار الخدمة الرقمية وبين خفض مخاطر الاختراق. فقد أفادت رويترز بأن جهات حكومية في عدد من الدول الأوروبية اتخذت إجراءات احترازية، كما أعلنت السلطات الفرنسية تعطيل مواقع لبعض المحافظات الإدارية مؤقتًا أثناء الاستعداد لتطبيق الإصلاحات الأمنية.
وتناولت صحيفة The Connexion تداعيات الثغرات في فرنسا، مشيرة إلى إيقاف مواقع إدارية مؤقتًا كإجراء وقائي، في وقت كانت فيه فرق تقنية تعمل على تطبيق التحديثات اللازمة.
وفي تغطيتها الدولية، عرضت رويترز إجراءات احترازية اتخذتها مؤسسات حكومية، بينما أشارت تقارير إلى أن بعض الجهات لم تكن قد أعلنت عن وقوع اختراقات مؤكدة. ومن المهم التمييز بين توقف موقع لحمايته، وبين إثبات نجاح هجوم سيبراني أو سرقة بيانات؛ فهما حدثان مختلفان من الناحية الفنية.
وتوضح هذه الاستجابة أن الأمن السيبراني لم يعد شأنًا داخليًا يخص فرق تقنية المعلومات وحدها، بل أصبح عاملًا مؤثرًا في استمرارية الخدمات العامة، وثقة المستخدمين، وقدرة المؤسسات على الوفاء بالتزاماتها الرقمية.
الذكاء الاصطناعي يكتشف الثغرات .. ويختصر الوقت أمام المدافعين والمهاجمين
من أبرز أبعاد الواقعة الدور الذي لعبته أدوات الذكاء الاصطناعي في المساعدة على اكتشاف الثغرات وتحليل طرق استغلالها. ووفقًا لتقرير أسوشيتد برس عن الثغرات المكتشفة بمساعدة الذكاء الاصطناعي، شاركت فرق بحثية وشركات أمنية وتقنية في الكشف عن المشكلات، فيما ساعدت النماذج الذكية على فحص مسارات معقدة وتحليل سلوك البرمجيات.
وتكشف هذه الحالة عن تحول في طبيعة البحث الأمني؛ فالأدوات الذكية قادرة على مساعدة الباحثين في مراجعة الشيفرات، واقتراح حالات اختبار، وتحليل سلوك غير متوقع قد يصعب اكتشافه بالوسائل التقليدية وحدها. لكن الذكاء الاصطناعي لا يحل محل الخبرة البشرية أو الاختبارات العملية والتحقق المستقل من النتائج.
وفي المقابل، فإن تقليص الوقت اللازم لاكتشاف الخلل قد يرفع الضغط على فرق الدفاع، خاصة إذا وصلت المعلومات التقنية إلى المهاجمين قبل تحديث الأنظمة على نطاق واسع. ولهذا السبب، لا تُقاس كفاءة الأمن السيبراني بمجرد اكتشاف الثغرة، بل بسرعة تأكيدها، وإصدار الإصلاح، وتوزيعه، والتحقق من تثبيته في جميع الأنظمة المتأثرة.
وتؤكد هذه المعادلة أهمية التعاون بين مطوري البرمجيات والباحثين الأمنيين ومزودي البنية التحتية السحابية والجهات الحكومية. كما تعزز الحاجة إلى وضع إجراءات واضحة للإفصاح المسؤول عن الثغرات، حتى تتاح فرصة معقولة لتجهيز الإصلاحات قبل نشر تفاصيل قد تسهّل الهجوم.
Cloudflare: التحديثات وحدها لا تبدأ من الصفر
أعلنت شركة Cloudflare في مدونتها الأمنية أنها نشرت إجراءات حماية على مستوى جدار حماية تطبيقات الويب للمساعدة في الحد من حركة المرور الخبيثة المرتبطة بالثغرات، ضمن جهود تنسيق أوسع مع الجهات المعنية.
وتوضح هذه الخطوة دور طبقات الحماية الوسيطة في تقليل التعرض للهجمات، لكنها لا تعني أن قواعد جدار الحماية تمثل بديلًا كاملًا عن تثبيت التحديثات الأمنية. فقد تساعد إجراءات التخفيف في تقليل المخاطر أثناء الاستجابة، بينما يظل إصلاح البرمجيات المتأثرة هو المسار الأساسي لمعالجة الخلل.
وهنا تظهر أهمية تعدد طبقات الدفاع، من تحديث أنظمة التشغيل والبرمجيات إلى ضبط صلاحيات الخوادم، ومراقبة السجلات، واستخدام جدران حماية التطبيقات، والاحتفاظ بنسخ احتياطية يمكن استعادتها عند الضرورة.
المشكلة الأعمق: البرمجيات القديمة وسلاسل الاعتماد الخفية
لا تنحصر المخاطر في المواقع التي يعرف أصحابها أنهم يستخدمون PHP مباشرة. فقد تعتمد بعض الخدمات على أنظمة إدارة محتوى أو إضافات أو أدوات تشغيل تستند إلى هذه اللغة من دون أن يكون مالك الموقع على دراية بالتفاصيل الفنية للخادم.
وتزداد المشكلة في المؤسسات الصغيرة والمواقع التي تُدار عبر استضافة مشتركة، إذ قد لا يمتلك الناشر صلاحية تحديث بيئة التشغيل بنفسه، أو قد يعتمد على شركة استضافة أو مطور خارجي. كما أن استمرار تشغيل إصدارات قديمة من البرمجيات يجعل عملية الإصلاح أكثر تعقيدًا إذا انتهى الدعم الأمني الرسمي لها.
وتسلط هذه الواقعة الضوء على أهمية إدارة الأصول الرقمية، أي إعداد قائمة دقيقة بالخوادم والتطبيقات والإصدارات ومزودي الخدمة، ومعرفة الجهة المسؤولة عن تحديث كل مكون. فمن دون هذه الخريطة، قد تنجح المؤسسة في إصلاح الأنظمة المعروفة لديها، بينما تظل تطبيقات فرعية أو خوادم قديمة مكشوفة.
ما المطلوب من أصحاب المواقع والشركات؟
توصي الإرشادات الرسمية لمشروع PHP وCERT-EU باتخاذ إجراءات سريعة لمعالجة الثغرات. وتختلف خطوات التنفيذ بحسب طبيعة الاستضافة، لكن الأولويات الأساسية تشمل ما يلي:
- تحديد بيئة التشغيل: التأكد من إصدار PHP المستخدم في الخادم، وليس الاكتفاء بمعرفة نظام إدارة المحتوى.
- تثبيت التحديث الأمني: استخدام الإصدار المصحح المناسب أو الحزمة الأمنية التي يوفرها مزود نظام التشغيل أو الاستضافة.
- عزل الأنظمة غير القابلة للتحديث فورًا: اتباع إرشادات الجهة الأمنية المختصة، بما في ذلك تقييد الوصول أو فصل الخدمة المتأثرة مؤقتًا عند الضرورة.
- فحص مؤشرات الاختراق: مراجعة سجلات الخادم والملفات والعمليات غير المعتادة، خاصة إذا كان النظام مكشوفًا خلال فترة الخطر.
- مراجعة النسخ الاحتياطية: التأكد من وجود نسخ سليمة يمكن استعادتها، مع اختبار إجراءات الاستعادة.
- التحقق بعد الإصلاح: التأكد من أن الخوادم تعمل بالإصدارات المصححة، وأن إجراءات الحماية لم تقتصر على واجهة الموقع دون بيئة التشغيل.
ويمكن متابعة الإصدارات المصححة مباشرة عبر الأرشيف الأمني الرسمي لمشروع PHP، والرجوع إلى تحذير CERT-EU الفني للاطلاع على تفاصيل الثغرات والإجراءات الموصى بها.
هل تعني الثغرة أن كل المواقع معرضة للاختراق؟
لا. انتشار PHP على نطاق واسع يرفع عدد الأنظمة المحتمل تأثرها، لكنه لا يثبت أن جميع المواقع تعرضت للاختراق أو أن كل موقع يستخدم اللغة يواجه الدرجة نفسها من الخطر. ويتوقف التأثير على الإصدار المستخدم، وطريقة تشغيله، ومدى انطباق شروط استغلال الثغرة، وما إذا كانت الإصلاحات أو التدابير الوقائية قد طُبقت.
كما أن تعطل بعض المواقع لا يمثل في حد ذاته دليلًا على سرقة البيانات أو السيطرة على الخوادم؛ فقد يكون الإيقاف قرارًا احترازيًا اتخذته المؤسسة لتجنب الخطر أثناء تحديث الأنظمة. لذلك ينبغي التعامل مع أرقام المواقع المتأثرة أو المخترقة بحذر، وعدم الخلط بين الأنظمة المحتمل تعرضها، والخدمات التي توقفت مؤقتًا، والحوادث التي تأكد وقوعها.
دروس اقتصادية ورقمية من الأزمة
تكشف الواقعة أن الأمن السيبراني أصبح جزءًا من تكلفة تشغيل الاقتصاد الرقمي، وليس مجرد بند فني منفصل. فتعطل موقع حكومي أو متجر إلكتروني أو منصة لخدمة العملاء قد يترتب عليه تأخر المعاملات، وفقدان المبيعات، وارتفاع تكلفة الاستجابة للحوادث، فضلًا عن الأضرار المحتملة بالسمعة والثقة.
كما تعيد الأزمة طرح سؤال الاستثمار في الصيانة الرقمية. فالمؤسسات التي تؤجل تحديث الأنظمة أو تعتمد على برمجيات انتهى دعمها قد توفر نفقات قصيرة الأجل، لكنها تتحمل مخاطر أكبر عندما تظهر ثغرة واسعة الانتشار وتصبح مهلة الاستجابة محدودة.
وفي المقابل، يمكن للذكاء الاصطناعي أن يساعد في تحسين الدفاع الرقمي من خلال تسريع تحليل الشيفرات، وفرز التنبيهات، واكتشاف الأنماط غير المعتادة. غير أن الاستفادة منه تتطلب حوكمة واضحة، ومراجعة بشرية، واختبارات موثوقة، وخطط استجابة لا تعتمد على افتراض أن الأداة الذكية ستكتشف كل المخاطر أو تمنعها تلقائيًا.
إذا فسرعة الإصلاح أصبحت جزءًا من أمن الإنترنت
تتجاوز أهمية ثغرتي PHP حدود مشكلة تقنية عابرة، لتكشف اعتماد الخدمات الرقمية على مكونات مشتركة قد يؤدي خلل واحد فيها إلى استجابات متزامنة في دول ومؤسسات مختلفة. كما تبرز دور الذكاء الاصطناعي في تغيير سرعة اكتشاف الثغرات، مقابل تحدي مواكبة هذا التسارع بالتحديثات والإدارة الفعالة للمخاطر.
والدرس الأهم أن إصدار التحديث لا ينهي الأزمة تلقائيًا؛ إذ يجب أن يصل الإصلاح إلى كل خادم متأثر، وأن تتأكد المؤسسة من تطبيقه، وأن تتحقق من عدم حدوث اختراق سابق. وفي بيئة تعتمد بصورة متزايدة على الخدمات الرقمية، تصبح إدارة البرمجيات وتحديثها والاستعداد للحوادث شروطًا أساسية لاستمرار الأعمال وحماية بيانات المستخدمين.
أسئلة شائعة حول ثغرات PHP وأمن المواقع
ما هي ثغرة PHP التي أثارت التحذيرات العالمية في أكتوبر 2026؟
هي ثغرتان أمنيتان تحملان المعرّفين CVE-2026-109618 وCVE-2026-109619، وقد تسمحان بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في الأنظمة المتأثرة، وفقًا للتفاصيل الفنية المنشورة.
هل يمكن أن تؤثر الثغرات على مواقع WordPress؟
نعم، يمكن أن تتأثر مواقع WordPress إذا كانت بيئة الخادم تستخدم إصدار PHP متأثرًا ولم يُطبق الإصلاح المناسب. لكن تحديث WordPress وحده لا يضمن تحديث PHP؛ إذ يجب التحقق من إصدار بيئة التشغيل لدى شركة الاستضافة أو مسؤول الخادم.
هل اكتشف الذكاء الاصطناعي الثغرات؟
أسهمت أدوات الذكاء الاصطناعي في جهود بحثية ساعدت على اكتشاف الثغرات وتحليلها، بمشاركة باحثين وجهات متخصصة. ولا يعني ذلك أن الذكاء الاصطناعي عمل منفردًا أو أن كل مراحل التحقق والإصلاح تمت آليًا.
ما الإجراء الأهم لحماية المواقع؟
تحديد إصدار PHP وتطبيق التحديث الأمني المناسب فورًا، ثم مراجعة سجلات الخادم بحثًا عن أي نشاط مشبوه. وإذا تعذر التحديث الفوري، ينبغي اتباع الإرشادات الأمنية المختصة بشأن عزل الأنظمة المتأثرة مؤقتًا.
أين يمكن متابعة التحذيرات والتحديثات الرسمية؟
يمكن متابعة الأرشيف الرسمي لتحديثات PHP وتحذيرات CERT-EU وتحديثات Cloudflare الأمنية.
المصادر والمراجع
- مشروع PHP الرسمي – الإصدارات والتنبيهات الأمنية لعام 2026.
- CERT-EU – التحذير الأمني بشأن ثغرات PHP.
- Cloudflare – إجراءات الحماية من ثغرات PHP.
- Associated Press – شرح الثغرات المكتشفة بمساعدة الذكاء الاصطناعي.
- Reuters – تغطية تطورات الثغرات وتعطل بعض المواقع الحكومية.
- The Connexion – الإجراءات الاحترازية في المواقع الإدارية الفرنسية.
- W3Techs – بيانات استخدام PHP على الويب.
- France 24 - ثغرة أمنية في لغة البرمجة تعطل آلاف المواقع الإلكترونية وتثير مخاوف من الهجمات السيبرانية
تقرير إعداد : وكالة الأخبار الاقتصادية والتكنولوجية – أ.ق.ت | EcoTechAgency
ليست هناك تعليقات:
إرسال تعليق