أعلن مطوّرو PHP في 22 أكتوبر عن تحديث أمني لإصلاح ثغرتين في لغة البرمجة التي تعتمد عليها نحو 70% من المواقع الإلكترونية حول العالم. واكتشفت الثغرتين شركة الأمن الأمريكية Calif باستخدام نموذج AI من OpenAI يُدعى GPT-5.6 Sol. وقد تتيح الثغرتان، اللتان أُطلق عليهما اسم PHP2Shell، للمهاجمين زرع شيفرات خبيثة على الخوادم عن بُعد. ورفعت الحكومة الكورية الجنوبية مستوى التنبيه السيبراني إلى المستوى 2 «الحذر» عند الظهر في 22 أكتوبر، عقب اجتماع لتقييم المخاطر. واكتُشفت الثغرتان للمرة الأولى عام 2024، لكنهما اعتُبرتا أصعب من أن تُستغلّا، إلى أن أكد تحليل AI وجود المخاطر، ما دفع مطوّري PHP إلى إصدار التصحيح في 21 أكتوبر، بعد أكثر من شهرين من التحقق، إثر تقرير Calif في أغسطس. وتؤدي PHP وظائف أساسية، مثل معالجة المدفوعات والطلبات، في مواقع الشركات المالية ومراكز التسوق الإلكترونية ومواقع الشركات، ما يجعل الثغرتين مصدر قلق أمني كبير للحكومات والشركات حول العالم.
استخدمت Calif نموذج GPT-5.6 Sol لاكتشاف ثغرتي PHP2Shell
وفقًا لمؤسسة PHP في 22 أكتوبر، استخدم باحثو Calif نموذج GPT-5.6 Sol من OpenAI لتحديد ثغرتين في PHP، وطوّروا تصحيحًا أمنيًا بالتعاون مع مطوّري PHP وبدعم تمويلي من OpenAI. وأبلغت Calif عن الثغرتين في أغسطس. وقال Thai Duong، الرئيس التنفيذي لشركة Calif، إن الثغرتين كادتا تُنسَيان لأن استغلالهما عُدّ صعبًا للغاية. وتعمل PHP كوسيط بين المواقع الإلكترونية والخوادم التي تستضيفها، وتتولى وظائف مثل معالجة المدفوعات والطلبات. وإذا شابت PHP ثغرات أمنية، فقد يتمكن المخترقون من اختراق الخوادم وسرقة بياناتها أو تعديل المواقع كما يشاؤون، أو استخدام الأنظمة المخترقة للتحكم في خوادم شركات أخرى.
أصدر مطوّرو PHP تحديثًا أمنيًا في 21 أكتوبر
أعلن مطوّرو PHP في 21 أكتوبر عن تحديث أمني لإصلاح ثغرتي PHP2Shell، بعد أكثر من شهرين من أعمال التحقق إثر تقرير Calif في أغسطس. وأُثير احتمال وجود الثغرتين للمرة الأولى عام 2024، لكنهما عُدّتا آنذاك مستبعدتي الاستغلال، فأُرجئ إصلاحهما. وأضاف Thai Duong أن المخترقين قد يستخدمون AI لإجراء هندسة عكسية للتصحيح وشن هجمات، ما قد يتسبب في اضطرابات واسعة النطاق.
تسجيل ملايين محاولات الهجوم بعد الكشف عن التصحيح
كتب Matthew Prince، الرئيس التنفيذي لشركة Cloudflare، على X أن آلاف محاولات الهجوم سُجلت خلال الساعات العشر التي سبقت إصدار التصحيح، لكن العدد الإجمالي بلغ ملايين المحاولات بعد ذلك. وتعرضت بعض شركات الأمن لانتقادات بسبب إصدار التصحيح قبل الموعد المتفق عليه، ما منح المخترقين وقتًا أطول لتحليله. وأفادت صحيفة The Wall Street Journal بعملية اكتشاف الثغرات وإصلاحها.
رفعت كوريا الجنوبية مستوى التنبيه السيبراني إلى المستوى 2 «الحذر» في 22 أكتوبر
أصدرت وزارة العلوم وتكنولوجيا المعلومات والاتصالات في كوريا الجنوبية تنبيهًا سيبرانيًا من المستوى 2 «الحذر» للقطاع الخاص عند الظهر في 22 أكتوبر، عقب اجتماع لتقييم المخاطر. وهو المستوى الثاني ضمن أربعة مستويات للتنبيه: الانتباه، والحذر، والتحذير، والخطر الجسيم. وبموجب هذا الإجراء، ستزيد السلطات عدد الموظفين المكلفين بالاستجابة للحوادث، وستُبقي فرق الاستجابة للطوارئ على أهبة الاستعداد. وعقد مكتب الأمن الوطني اجتماعًا طارئًا برئاسة نائب المدير الثالث Song Ki-ho، وبمشاركة وزارة العلوم وتكنولوجيا المعلومات والاتصالات ووزارة الدفاع الوطني وجهاز الاستخبارات الوطني، لمراجعة تدابير الاستجابة في مختلف القطاعات. ولم تُسجّل حتى الآن أي حالات أضرار في كوريا الجنوبية.
تمثل إصدارات PHP الأقدم من 8.1 نسبة 89% من الاستخدام في كوريا الجنوبية
تشكل الإصدارات الأقدم من PHP 8.1، التي يصعب تصحيحها، 89% من الاستخدام في كوريا الجنوبية، وفقًا للبيانات المتاحة. وتتجاوز هذه النسبة نظيرتها في اليابان البالغة 79%، والولايات المتحدة البالغة 71%، وفرنسا البالغة 69%. وقال Moon Jong-hyun، رئيس مركز الأمن في Genians، إن الخوادم لدى الشركات الصغيرة التي تفتقر إلى عدد كافٍ من موظفي الأمن السيبراني قد تصبح نقاط ضعف. وتتزايد المخاوف من أن تواجه الشركات الصغيرة والمتوسطة والتجار الصغار صعوبة في الاستجابة، لأن كثيرًا من المواقع الإلكترونية التي أُنشئت بالاستعانة بمصادر خارجية لم تعد مشمولة بعقود الصيانة.
تحركت حكومات وشركات حول العالم لمواجهة ثغرتي PHP
حثت حكومتا الولايات المتحدة والمملكة المتحدة الشركات على تثبيت التحديث الأمني، وأوصتا بفصل الأنظمة عن الإنترنت إذا تعذر تطبيق التصحيح. وعلّقت هولندا الخدمات في ميناء روتردام، أكبر موانئ أوروبا، إلى جانب خدمات الأحزاب السياسية الكبرى والمستشفيات ومواقع البوابات الحكومية، استعدادًا لهجمات محتملة. ودعت رئيسة الوزراء اليابانية Sanae Takaichi المشغّلين إلى التحقق مما إذا كانت مواقعهم الإلكترونية تستخدم PHP، وتطبيق التصحيح اللازم بأسرع وقت ممكن.
الأسئلة الشائعة
ما الثغرات التي اكتشفها نموذج AI من OpenAI في PHP؟
اكتشف نموذج GPT-5.6 Sol من OpenAI ثغرتين في PHP أُطلق عليهما اسم PHP2Shell، وقد تتيحان للمهاجمين زرع شيفرات خبيثة على الخوادم عن بُعد. واستخدمت شركة الأمن الأمريكية Calif النموذج لاكتشاف الثغرتين، وأبلغت عنهما في أغسطس، ما دفع مطوّري PHP إلى إصدار تحديث أمني في 21 أكتوبر بعد أكثر من شهرين من التحقق.
لماذا تُعد كوريا الجنوبية معرضة بشكل خاص لهجمات PHP؟
تُصنّف كوريا الجنوبية على أنها معرضة بشكل خاص، لأن الإصدارات الأقدم من PHP 8.1، التي يصعب تصحيحها، تشكل 89% من الاستخدام في البلاد. وتتجاوز هذه النسبة نظيرتها في اليابان البالغة 79%، والولايات المتحدة البالغة 71%، وفرنسا البالغة 69%. واستجابةً للتهديد، رفعت الحكومة الكورية الجنوبية مستوى التنبيه السيبراني إلى المستوى 2 «الحذر» عند الظهر في 22 أكتوبر.
ما الإجراءات التي اتخذتها الحكومات بعد الكشف عن ثغرتي PHP؟
حثت حكومتا الولايات المتحدة والمملكة المتحدة الشركات على تثبيت التحديث الأمني، وأوصتا بفصل الأنظمة عن الإنترنت إذا تعذر تطبيق التصحيح. وعلّقت هولندا الخدمات في ميناء روتردام والأحزاب السياسية الكبرى والمستشفيات ومواقع البوابات الحكومية. ودعت رئيسة الوزراء اليابانية Sanae Takaichi المشغّلين إلى تطبيق التصحيح اللازم سريعًا. وأصدرت وزارة العلوم وتكنولوجيا المعلومات والاتصالات في كوريا الجنوبية تنبيهًا سيبرانيًا من المستوى 2 في 22 أكتوبر.
