ثغرات PHP الأمنية المكتشفة بالذكاء الاصطناعي تتسبب في تعطيل مواقع حكومية حول العالم

تسببت ثغرات PHP الأمنية، التي اكتُشفت بمساعدة الذكاء الاصطناعي، في تعطيل عدد من المواقع الحكومية في أوروبا ودول أخرى، وسط تحذيرات من استغلال القراصنة لهذه الثغرات لاختراق الخوادم والوصول إلى البيانات الحساسة.

وأعلنت الجهات المسؤولة عن تطوير لغة البرمجة PHP، الأربعاء 21 أكتوبر 2026، إصدار تحديثات أمنية عاجلة لمعالجة ثغرتين خطيرتين ظلتا موجودتين في الشيفرة البرمجية لسنوات، داعية المؤسسات ومشغلي المواقع إلى تثبيت الإصلاحات فورًا.

وجاءت هذه التطورات بعدما رصدت شركات تقنية محاولات فعلية لاستغلال الثغرات، ما دفع مؤسسات حكومية إلى إيقاف خدماتها الإلكترونية مؤقتًا لحين تأمين أنظمتها.

ما خطورة ثغرات PHP الأمنية على المواقع الإلكترونية؟

تُعد PHP من أكثر لغات البرمجة انتشارًا في تطوير المواقع الإلكترونية، إذ تعتمد عليها أنظمة إدارة محتوى معروفة مثل WordPress وDrupal وJoomla، إلى جانب عدد كبير من التطبيقات والخدمات الرقمية.

وتكمن خطورة الثغرتين في إمكانية استغلالهما لتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى تسجيل الدخول، أو الوصول إلى معلومات مخزنة في ذاكرة الخادم، ما قد يتيح للمهاجمين سرقة بيانات أو تعديل محتوى المواقع أو السيطرة على الأنظمة المتأثرة.

وبحسب شركة الأمن السيبراني Wiz، تعود جذور بعض هذه الثغرات إلى أكثر من عقد، لكن تعقيد استغلالها جعل اكتشافها وتحويلها إلى هجمات عملية أمرًا بالغ الصعوبة قبل تطور أدوات الذكاء الاصطناعي.

دول أوروبية توقف مواقعها الحكومية احترازيًا

شهدت عدة دول أوروبية اضطرابات في خدماتها الرقمية عقب الإعلان عن الثغرات، حيث لجأت مؤسسات حكومية وشركات إلى تعطيل مواقعها مؤقتًا لتجنب احتمالات الاختراق.

وفي هولندا، أوقف المركز الوطني للأمن السيبراني موقعه الإلكتروني كإجراء احترازي، بينما شملت الإجراءات مواقع ميناء روتردام، والبوابة الحكومية Overheid.nl، والاتحاد الهولندي لكرة القدم، وعددًا من المستشفيات والأحزاب السياسية.

وفي فنلندا، أعلنت شركة Valtori، المسؤولة عن خدمات تكنولوجيا المعلومات الحكومية، تعليق خدمات الشبكات العامة التابعة للدولة مؤقتًا.

كما وضعت وزارة الداخلية الفرنسية مواقعها الإلكترونية في وضع الصيانة الوقائية، فيما أوقفت شركة Kombit الدنماركية عددًا من الخدمات الرقمية، من بينها منصة وطنية للتواصل المدرسي.

وامتدت الإجراءات إلى منصات عالمية، إذ أعلنت الجهة المشغلة لموسوعة ويكيبيديا تعطيل بعض الأنظمة حتى استكمال التحديثات الأمنية، بينما أوقف Internet Archive خدماته لفترة وجيزة للتعامل مع المخاطر المحتملة.

كيف ساعد الذكاء الاصطناعي في اكتشاف ثغرات PHP؟

لعب الذكاء الاصطناعي دورًا رئيسيًا في الكشف عن الثغرات الأمنية، بعدما تمكن باحثون من شركتي Wiz وCalif من تحديد مشكلات معقدة في الشيفرة البرمجية للغة PHP.

وأوضحت Wiz أنها استعانت بمنصتها البحثية المستقلة Wiz Atlas، إلى جانب نموذج Gemini 4 Argon من Google ونموذج GPT-5.6 Sol من OpenAI، لتحليل الشيفرة البرمجية واكتشاف الثغرات والتحقق من إمكانية استغلالها.

وأكدت الشركة أن هذه الأدوات ساعدت الباحثين على تنفيذ تحليلات أمنية معقدة كان إجراؤها يدويًا يتطلب وقتًا وجهدًا أكبر بكثير.

من جانبها، كشفت OpenAI عن تعاونها مع مطوري PHP وشركات أمنية وتقنية لمعالجة الثغرات وتنسيق إصدار الإصلاحات قبل الإعلان عنها للجمهور.

ويعكس هذا التطور الدور المتزايد للذكاء الاصطناعي في الأمن السيبراني، سواء في اكتشاف نقاط الضعف وحماية الأنظمة أو في تمكين المهاجمين من تطوير وسائل أكثر سرعة وتعقيدًا لاستغلالها.

تحذيرات من موجة هجمات سيبرانية تستهدف الخوادم

حذر خبراء الأمن السيبراني من أن الإعلان عن تفاصيل الثغرات قد يفتح المجال أمام موجة واسعة من محاولات الاختراق، خاصة مع قدرة أدوات الذكاء الاصطناعي على تحليل الثغرات وتطوير طرق لاستغلالها.

وكشفت شركة أمازون عن رصد محاولة لاستغلال إحدى الثغرات ضد نظام تجريبي مخصص لاكتشاف الهجمات الإلكترونية، يُعرف باسم Honeypot، في 17 أكتوبر، أي قبل أربعة أيام من الإعلان الرسمي عن الثغرات.

وأوضحت الشركة أنها رصدت محاولات إضافية من جهات متعددة، مع استمرار الغموض بشأن الطريقة التي حصل بها بعض المهاجمين على معلومات عن الثغرات قبل نشرها.

وتزداد المخاطر بالنسبة للمواقع الصغيرة والمؤسسات التي تعتمد على إصدارات قديمة من PHP، خصوصًا تلك التي تستخدم خدمات استضافة مشتركة ولا تمتلك فرقًا تقنية متخصصة لمتابعة التحديثات الأمنية.

تحديثات PHP الأمنية.. كيف يمكن حماية المواقع من الاختراق؟

أصدر مطورو PHP تحديثات لمعالجة الثغرتين المسجلتين تحت الرمزين CVE-2026-109618 وCVE-2026-109619، واللتين حصلت كل منهما على درجة خطورة تبلغ 9.2 وفق نظام تقييم الثغرات الأمنية CVSS.

وشملت الإصدارات التي تتضمن الإصلاحات الأمنية:

PHP 8.5.12

PHP 8.4.27

PHP 8.3.36

PHP 8.2.35

وحثت الجهات المعنية بالأمن السيبراني مشغلي المواقع على تحديث إصدارات PHP المتأثرة فورًا، أو إيقاف الخدمات المعرضة للخطر مؤقتًا إذا تعذر تثبيت التحديثات اللازمة.

كما يُنصح بالتحقق من إصدار PHP المستخدم على الخادم، ومراجعة إعدادات الاستضافة ومراقبة أي نشاط غير معتاد قد يشير إلى محاولات استغلال الثغرات.

وتجدر الإشارة إلى أن استخدام WordPress أو أي نظام آخر يعتمد على PHP لا يعني بالضرورة تعرض الموقع للاختراق، لكن مستوى الخطورة يتوقف على إصدار PHP المستخدم وإعدادات الخادم والإجراءات الأمنية المطبقة.

الذكاء الاصطناعي يفرض تحديات جديدة على الأمن السيبراني

تسلط هذه الأزمة الضوء على التحولات التي يشهدها قطاع الأمن السيبراني مع تزايد استخدام الذكاء الاصطناعي في اكتشاف الثغرات البرمجية.

فبينما تساعد النماذج المتقدمة الباحثين على تحديد نقاط الضعف التي ظلت مخفية لسنوات، يمكن للتقنيات نفسها أن تمنح المهاجمين قدرة أكبر على تحليل الأنظمة واكتشاف فرص الاختراق.

وتؤكد أزمة PHP أهمية تحديث البرمجيات بصورة منتظمة، وتعزيز مراقبة الخوادم، والاستجابة السريعة للتحذيرات الأمنية، خاصة بالنسبة للمؤسسات التي تعتمد على مواقعها وتطبيقاتها لتقديم خدمات أساسية للمستخدمين.