22.10.2026 06:30
أُطلقت حالة تأهب في مجال الأمن السيبراني بعد اكتشاف ثغرتين أمنيتين حرجتين في برنامج PHP المستخدم على نطاق واسع في البنية التحتية للمواقع الإلكترونية حول العالم. وبسبب الثغرتين اللتين تتيحان للمهاجمين السيطرة على الخوادم دون كلمة مرور في ظروف معينة، أُغلقت مواقع إلكترونية تابعة لعدد كبير من المؤسسات العامة مؤقتًا في فرنسا وهولندا وألمانيا وفنلندا وبلجيكا.
تم اكتشاف ثغرتين أمنيتين حرجتين في لغة البرمجة PHP المستخدمة في البنية التحتية لملايين المواقع حول العالم. وبسبب الثغرتين اللتين قد تتيحان للمهاجمين الوصول إلى الخوادم دون الحاجة إلى كلمة مرور في ظروف معينة، أُغلقت مواقع العديد من المؤسسات العامة في أوروبا مؤقتًا. ودعا خبراء الأمن مديري المواقع إلى تحديث أنظمتهم بشكل عاجل.
أُغلقت مواقع حكومية في أوروبا
بعد ظهور الثغرتين الأمنيتين في البنية التحتية لبرمجيات PHP، تحركت هيئات الأمن السيبراني في الولايات المتحدة والاتحاد الأوروبي والمملكة المتحدة واليابان وأستراليا.
وفي دول من بينها فرنسا وهولندا وألمانيا وفنلندا وبلجيكا، أغلقت العديد من المؤسسات العامة مواقعها مؤقتًا أمام الوصول بهدف منع هجمات محتملة.
وفي فرنسا، أُغلقت مواقع بعض المؤسسات العامة من بينها مديرية شرطة باريس، بينما أُخرجت في هولندا مواقع نظام الهوية الرقمية الوطني DigiD ومجلس النواب والمركز الوطني للأمن السيبراني من الخدمة.
كما تأثرت بإجراءات الاحتراز مواقع ميناء روتردام الهولندي وبعض المستشفيات والأحزاب السياسية.
وفي فنلندا، أوقفت الحكومة بعض الخدمات الإنترنتية العامة مؤقتًا، بينما أُغلقت في ألمانيا بعض المواقع التابعة للحكومة الفيدرالية. واتخذت وزارة الخارجية البلجيكية إجراءً مماثلًا.
وأفادت السلطات في فنلندا وألمانيا بأن هذه القرارات لم تُتخذ بسبب هجوم سيبراني مؤكد، بل بهدف منع المخاطر المحتملة.
تُستخدم في نحو 70 بالمئة من المواقع
السبب الرئيسي لتصاعد القلق عالميًا بشأن الثغرتين الأمنيتين هو الانتشار الواسع لاستخدام لغة البرمجة PHP في البنية التحتية للإنترنت.
ووفق بيانات W3Techs المتابعة لتقنيات الإنترنت، فإن PHP موجودة في نحو 70 بالمئة من المواقع التي يمكن تحديد لغة البرمجة المستخدمة فيها من جانب الخادم.
وتُستخدم PHP في البنية التحتية لأنظمة إدارة المحتوى الشائعة مثل WordPress وDrupal وJoomla وMagento؛ وتعمل في نطاق واسع يمتد من مواقع الأخبار إلى منصات التسوق ومن الخدمات العامة إلى صفحات الشركات على الإنترنت.
غير أن ذلك لا يعني أن جميع المواقع التي تستخدم PHP متأثرة بالثغرة الأمنية أو تعرضت لهجوم. ويتفاوت حجم الخطر بحسب إصدار البرمجيات المستخدم وإعدادات الخوادم.
يمكن الاستيلاء على الخوادم دون كلمة مرور
وقد قُيّمت درجة خطورة الثغرتين الأمنيتين المكتشفتين بـ9.2 من 10 على مقياس CVSS الدولي.
ووفق فريق الاستجابة لحوادث الأمن السيبراني في الاتحاد الأوروبي CERT-EU، فإن الثغرتين قد تتيحان للمهاجمين، في ظروف معينة، تنفيذ تعليمات برمجية عن بُعد على خوادم غير محمية دون الحاجة إلى حساب مستخدم أو كلمة مرور.
ويخلق ذلك مخاطر جسيمة مثل سرقة بيانات حساسة من المواقع، وتثبيت برمجيات خبيثة، وتغيير محتوى الصفحات، والاستيلاء على السيطرة على الأنظمة.
كما حذرت وكالة الأمن القومي الأمريكية NSA من أن المهاجمين قد يستغلون الثغرتين للوصول إلى أنظمة ملفات الخوادم وقواعد البيانات.
بدأ رصد أولى محاولات الهجوم
أعلن المدير التقني لشركة البنية التحتية للإنترنت Cloudflare، داين كنيكت، أنه بدأ رصد أولى محاولات استغلال الثغرتين الأمنيتين.
في المقابل، أفادت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA، وقت نشر التحذير، بأنه ليس لديها رصد مؤكد لاستغلال هذه الثغرات.
وحذر الخبراء من احتمال انتشار محاولات الهجوم، مؤكدين ضرورة أن يطبق مديرو الأنظمة تحديثات الأمان دون تأخير.
الذكاء الاصطناعي كشف الثغرات الأمنية الحرجة
ذُكر أن تقنيات الذكاء الاصطناعي أدت دورًا مهمًا في اكتشاف الثغرات الأمنية التي تهدد البنية التحتية للإنترنت.
وأبلغت شركة الأمن السيبراني Calif مطوري PHP في 11 أغسطس بأول ثغرة أمنية حرجة حددتها بالاستفادة من نموذج GPT-5.6 Sol التابع لـOpenAI.
كما أبلغت OpenAI في اليوم نفسه وبشكل مستقل عن السبب الجذري للمشكلة ذاتها.
أما شركة Wiz للأمن السيبراني التابعة لـGoogle فقد كشفت في 24 أغسطس، عبر تحليلات مدعومة بالذكاء الاصطناعي، عن أساليب هجوم مختلفة وعن الثغرة الأمنية الثانية.
واعتبرت Wiz المشكلات المكتشفة من بين أخطر الثغرات الأمنية التي جرى تحديدها حتى الآن في البنية التحتية لـPHP.
وذكر الباحثون أن الثغرتين تقومان على أخطاء موجودة في البرمجيات منذ سنوات طويلة، لكن اكتشاف كيفية استخدام هذه الأخطاء في الهجمات يتطلب تحليلات متقدمة.
اعتراف مطوري البرمجيات بالتأخير
أعلنت مؤسسة PHP Foundation الداعمة لتطوير PHP أن أولى المؤشرات المتعلقة بإحدى الثغرتين الأمنيتين لوحظت في عام 2024.
غير أنه ذُكر آنذاك أنه لم يكن ممكنًا إثبات إمكانية تحويل الخطأ إلى أسلوب هجوم ملموس.
وأقرت المؤسسة بأن التأخير في معالجة المشكلة يمثل فشلًا هيكليًا ناجمًا عن عمليات اتخاذ القرار ونقص الموارد.
وبعد تسرب بعض المعلومات المتعلقة بالثغرتين إلى الإنترنت في 20 أكتوبر، قُدّم موعد نشر التحديثات المقرر في الأصل في 22 أكتوبر بيوم واحد.
نُشرت أربعة تحديثات طارئة
نشر مطورو PHP الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12 بهدف معالجة الثغرتين الأمنيتين الحرجتين.
وطالبت مؤسسة PHP Foundation المؤسسات التي تستخدم البرمجيات بتثبيت تحديثات الأمان فورًا.
كما نصحت المملكة المتحدة ممثلة في المركز الوطني للأمن السيبراني المؤسسات التي لا تستطيع تطبيق التحديثات على الفور بأن تُخرج أنظمتها المتأثرة من الخدمة مؤقتًا إلى أن تكتمل التدابير الأمنية اللازمة.
وأكد الخبراء ضرورة تحديث المواقع، ولا سيما تلك التي تستخدم إصدارات قديمة من PHP، وتقييد الوصول الخارجي غير الضروري، وفحص الأنظمة لمعرفة ما إذا كانت قد تعرضت سابقًا لهجوم محتمل.