أثارت ثغرات أمنية في لغة البرمجة PHP، المستخدمة على نطاق واسع في تطوير المواقع الإلكترونية، حالة استنفار لدى شركات ومؤسسات حكومية حول العالم، بعدما حذر باحثون أمنيون من محاولات استغلال هذه الثغرات، فيما اضطرت بعض المواقع إلى التوقف مؤقتًا لتثبيت التحديثات الأمنية اللازمة.
ما لغة PHP ولماذا هي مستهدفة؟
تُعد PHP إحدى لغات البرمجة الأساسية التي تساعد المواقع على تنفيذ العمليات الخلفية، بما يشمل معالجة الطلبات والتعامل مع قواعد البيانات. ورغم إطلاقها قبل أكثر من 30 عامًا، لا تزال عنصرًا جوهريًا في البنية التقنية لعدد كبير من المواقع، إذ تعتمد عليها منصات شهيرة مثل WordPress وDrupal. وتشير تقديرات إلى أن PHP تستخدم في نحو 70% من المواقع الإلكترونية، ما يجعل أي خلل أمني فيها مصدر قلق واسع النطاق، نظراً لتنوع المواقع التي تعتمد عليها، من مواقع الشركات إلى خدمات المؤسسات العامة.
طبيعة الثغرات الأمنية وتقنية PHP2Shell
تتعلق المشكلة بكيفية تعامل PHP مع ذاكرة الكمبيوتر والأخطاء البرمجية. ووفقًا لوكالة الأمن القومي الأمريكية، قد يتمكن المهاجم من إرسال طلب معد خصيصًا لاستغلال هذه الثغرات والتدخل في طريقة تعامل النظام مع الذاكرة، ما يفتح الطريق أمام الوصول إلى ملفات الخادم أو قواعد البيانات. وأطلقت شركة الأمن السيبراني Hadrian اسم "PHP2Shell" على تقنية الاستغلال المرتبطة بالأزمة، وحذر باحثون من استهداف الثغرات بالفعل، ما يجعلها تهديدًا قائمًا يتطلب إجراءات عاجلة.
لماذا تمتد الأزمة لما وراء المواقع الفردية؟
الشعبية الواسعة للغة PHP تجعل احتواء آثار الثغرات معقدًا. وأوضحت مؤسسة PHP Foundation، المسؤولة عن دعم تطوير اللغة، أن المكونات المتأثرة مرتبطة بعمق بآلية عمل PHP، ما يجعل تعديلها دون التأثير في المواقع الحالية أو الإضافات التي طورها مبرمجون آخرون أمرًا غير بسيط. ويتعين على مشغلي المواقع تحديد إصدارات PHP المستخدمة، والتحقق مما إذا كانت متأثرة، ثم تثبيت الإصلاحات المناسبة. وتزداد صعوبة المهمة لدى المؤسسات الكبرى التي تدير مواقع وخدمات متعددة.
دور الذكاء الاصطناعي في الاكتشاف والاستغلال
تكشف الأزمة عن الدور المتزايد للذكاء الاصطناعي في الأمن السيبراني. استعانت مؤسسة PHP Foundation بنموذج متقدم من شركة Anthropic لفحص الشيفرة البرمجية، كما أدرجت اللغة ضمن برنامج Patch the Planet التابع لشركة OpenAI، حيث اكتشفت الثغرات في توقيت متقارب مع اكتشاف الباحث المستقل Ryan A لها في منتصف أغسطس. وكان من المقرر الكشف العلني في 22 أكتوبر، لكن المؤسسة قدمت الموعد بعدما ظهرت معلومات في منتديات إلكترونية. وأفادت Amazon Threat Intelligence برصد محاولة استغلال قبل الإعلان بأربعة أيام، وعثرت على شيفرات إثبات المفهوم (PoC) قبل الموعد المقرر.
التحديثات متاحة وسرعة التثبيت عامل حاسم
أصدرت مؤسسة PHP Foundation إصلاحات أمنية، واضطرت بعض المؤسسات إلى إيقاف مواقعها مؤقتًا لتثبيت التحديثات. لكن إصدار التصحيحات لا يعني أن جميع المواقع أصبحت آمنة تلقائيًا، إذ يتعين حصر جميع نسخ PHP المستخدمة، وتحديد الإصدارات التي تحتاج تحديثًا، والتأكد من تطبيق الإصلاحات بالكامل. وحذر خبراء من أن المواقع التي لا تزال متاحة قد تظل عرضة للهجمات إذا لم يبادر مشغلوها بالتثبيت. وأعادت الأزمة تسليط الضوء على الموارد المتاحة لصيانة البرمجيات الأساسية، إذ تضم المؤسسة نحو 13 مهندسًا بدوام كامل أو جزئي، وتعتمد على المساهمات المالية.
