دفعت ثغرة خطيرة في لغة البرمجة PHP مسؤولي الأمن السيبراني إلى التحذير من "تسونامي من الثغرات"، وفقًا لتقرير نشرته صحيفة The Guardian في 23 أكتوبر 2026. وتشير التحذيرات، التي وصفها بعض الخبراء بـ"أكتوبر الأسود"، إلى عصر جديد يساعد فيه الذكاء الاصطناعي المهاجمين على اكتشاف العيوب البرمجية واستغلالها بسرعة أكبر من قبل. تبدو قصة ثغرة PHP هذه التي تدعمها القرصنة المدعومة بالذكاء الاصطناعي تقنية على السطح، لكن عواقبها تصل إلى الأشخاص العاديين الذين يستخدمون المواقع الإلكترونية كل يوم.

ما تقوله ثغرة PHP وتحذيرات "أكتوبر الأسود"

PHP هي لغة مجانية ومفتوحة المصدر تشغّل حصة كبيرة جدًا من الويب. وقد استشهدت التغطية الإعلامية للثغرة برقم يقارب 70% من المواقع الإلكترونية عالميًا تستخدم PHP، ولهذا حظي التعرض المحتمل بكل هذا الاهتمام. وتصف التقارير الثغرات بأنها تسمح بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. وبعبارة بسيطة، قد يتمكن المهاجم من السيطرة على خادم متأثر دون الحاجة إلى كلمة مرور.

يجدر الحفاظ على الأرقام في منظورها الصحيح. فقد أشار بعض المعلقين التقنيين إلى أنه رغم خطورة الثغرة، فإن الادعاء الرئيسي بأن "70% من الإنترنت متأثر" يبالغ في تقدير الموقف. فـPHP مستخدمة على نطاق واسع، لكن ليس كل موقع يعمل بإعدادات معرضة للخطر. وتشير التقارير أيضًا إلى أن إصلاحات أمنية قد صدرت، وأن فريقًا من مساهمي مؤسسة PHP reportedly أمضى حوالي شهرين في العمل على الترقيع.

يركز مقال The Guardian على رد فعل المسؤولين الأمنيين. فقلقهم ليس بشأن هذه الثغرة الواحدة بقدر ما هو بشأن ما تنذر به: طوفان قادم من العيوب المكتشفة، يصفونه بأنه "تسونامي من الثغرات".

كيف يعمل الذكاء الاصطناعي على تسريع اكتشاف العيوب واستغلالها

تقول عدة تقارير عن ثغرات PHP إن أدوات الذكاء الاصطناعي ساعدت في اكتشافها. وهذا مهم لأن العثور على ثغرة خطيرة استغرق تقليديًا من الباحثين المهرة قدرًا كبيرًا من الوقت. ويمكن للأنظمة الآلية قراءة كميات هائلة من الشيفرات البرمجية، ورصد الأنماط المشبوهة واختبار الأفكار على مدار الساعة.

ويكمن القلق في الفجوة المتقلصة بين ثلاث مراحل:

  • الاكتشاف: ترصد أداة مدعومة بالذكاء الاصطناعي عيبًا في شيفرة برمجية مستخدمة على نطاق واسع.
  • الإفصاح والترقيع: يحتاج القائمون على الصيانة إلى وقت لفهم المشكلة وإصلاحها وإصدار تحديث.
  • الاستغلال: يبني المهاجمون، الذين يمكنهم استخدام الأنواع نفسها من الأدوات، هجمات فعالة.

عندما يتسارع الاكتشاف بينما يظل الترقيع معتمدًا على فرق بشرية، يمكن أن تتسع النافذة التي يكون فيها العيب معروفًا لكنه لم يُصلح بعد على المواقع الحقيقية. تلك النافذة هي حيث يقع الضرر. وعندها يتعين على أصحاب المواقع تطبيق التحديثات بسرعة، وكثيرون لا يفعلون ذلك على الفور.

وهذا ليس حكرًا على المدافعين أو المهاجمين. فالتكنولوجيا نفسها يمكن أن تساعد القائمين على الصيانة في العثور على العيوب وإصلاحها قبل المجرمين. وتحذير المسؤولين هو أن حجم الاكتشافات قد يطغى على الأشخاص المسؤولين عن الترقيع.

كيف تعرّض المواقع المخترقة المستخدمين العاديين للخطر

لا تحتاج إلى تشغيل خادم PHP لتتأثر بثغرة PHP. فإذا تعرّض موقع تستخدمه للاختراق، فقد يتمكن المهاجمون من الحصول على موطئ قدم في بنية تحتية تثق بها. واعتمادًا على ما يفعله الموقع، يمكن أن تشمل المخاطر:

  • سرقة بيانات تسجيل الدخول: قد يلتقط المهاجمون بيانات الاعتماد المُدخلة على موقع مخترق، والتي يمكن بعد ذلك تجربتها على خدمات أخرى.
  • صفحات مُتلاعب بها: يمكن تعديل موقع مخطوف لعرض نماذج تسجيل دخول مزيفة أو دفع تنزيلات ضارة.
  • تصيد مقنع: قد تؤدي الروابط والرسائل التي تبدو وكأنها صادرة من موقع مألوف إلى مكان خطر.
  • بيانات شخصية مكشوفة: قد تتسرب البيانات الشخصية من المواقع التي تخزن معلومات العملاء إذا تمكن المهاجمون من الدخول.

النقطة الأساسية هي أن اسم الموقع وعنوانه قد يبدوان طبيعيين تمامًا. فالموقع الشرعي المخترق يمكن أن يكون أكثر إقناعًا من موقع مزيف واضح، لأن إشارات الثقة البصرية المعتادة لا تزال موجودة.

إذا أردت إحساسًا بمدى انتشار البيانات الشخصية المكشوفة بمجرد اختراق مؤسسة ما، فإن تغطيتنا لـاختراق Unlimited Technology Systems الذي أصاب 3.8 مليون مريض تُظهر الحجم الذي يمكن أن تبلغه such الحوادث.

ماذا يعني هذا بالنسبة لك

لا يمكنك ترقيع موقع لا تملكه، لذا فإن الهدف العملي هو الحد من الضرر إذا تعرّض أحد المواقع التي تستخدمها للاختراق. أجهزتك وحساباتك الخاصة هي الجزء الذي تتحكم فيه. فتهديدات سريعة الحركة تكافئ العادات البسيطة المتبعة باستمرار، لا الإعدادات المعقدة.

كما يساعد أيضًا الحفاظ على الهدوء. فثغرة خطيرة وتحذير صاخب لا يعنيان أن حساباتك قد تعرضت للاختراق بالفعل. إنهما يعنيان أن الأساسيات أهم من أي وقت مضى.

ما يمكنك فعله: التحديثات وكلمات المرور القوية والمصادقة الثنائية والوعي بالتصيد

حدّث كل شيء الآن. ثبّت أحدث التحديثات لنظام التشغيل والمتصفح والتطبيقات، وفعّل التحديثات التلقائية حيثما أمكن. فكثير من الهجمات تنجح لأن إصلاحًا كان موجودًا لكنه لم يُطبّق.

استخدم كلمات مرور فريدة. إذا تعرّض موقع للاختراق وأعدت استخدام تلك الكلمة، فقد يجربها المهاجمون في أماكن أخرى. ومدير كلمات المرور يجعل كلمات المرور الفريدة والقوية لكل حساب أمرًا واقعيًا.

فعّل المصادقة الثنائية (2FA). حتى لو سُرقت كلمة المرور، يمكن لعامل ثانٍ أن يمنع المهاجم من تسجيل الدخول. أعطِ الأولوية للبريد الإلكتروني والخدمات المصرفية وأي حساب يمكنه إعادة تعيين حسابات أخرى.

تعامل مع الروابط غير المتوقعة بارتياب. إذا احتوى بريد إلكتروني أو رسالة نصية أو رسالة على رابط لم تتوقعه، حتى من موقع تثق به عادةً، فلا تنقر عليه. انتقل إلى الموقع بكتابة العنوان بنفسك أو باستخدام إشارة مرجعية، وتحقق من أي مطالبات تسجيل دخول غير معتادة أو طلبات تنزيل.

راقب حساباتك. راجع تنبيهات تسجيل الدخول ونشاط الحساب، وغيّر كلمات المرور فورًا إذا أعلنت خدمة تستخدمها عن حادث أمني.

الخلاصة

تُذكّرنا قصة ثغرة PHP المدعومة بالقرصنة المدعومة بالذكاء الاصطناعي بأن العيوب البرمجية يجري اكتشافها واستغلالها على جدول زمني أسرع. لا يمكنك التحكم في مدى سرعة ترقيع مالك الموقع، لكن يمكنك التحكم في تعرضك أنت. حدّث أنظمة التشغيل والمتصفحات والتطبيقات اليوم، وفعّل المصادقة الثنائية مع كلمات مرور فريدة مخزنة في مدير كلمات المرور، وفكّر مرتين قبل النقر على روابط غير متوقعة، حتى عندما تبدو وكأنها صادرة من موقع تثق به.