ثغرات خطيرة في لغة PHP تثير سباقًا عالميًا لتأمين المواقع الرقمية

أشعلت ثغرات أمنية حرجة في لغة البرمجة الشهيرة "بي إتش بي" (PHP)، التي تُعد من أكثر اللغات استخدامًا على الإنترنت، سباقًا عالميًا محمومًا لحماية المواقع الإلكترونية من الاختراق. وقد اضطرت العديد من الحكومات والشركات إلى تعليق خدماتها مؤقتًا خشية استغلال القراصنة لهذه الثغرات. وتكشف التقارير الصحفية أن هذه الأزمة تتجاوز مجرد خلل تقني، لتسلط الضوء على مدى هشاشة البنية الرقمية التي تعتمد عليها المؤسسات والأفراد، وصعوبة تأمينها في وجه التهديدات المتزايدة. كما تثير التحليلات التقنية تساؤلات حول الدور المزدوج للذكاء الاصطناعي، الذي يساهم في اكتشاف الثغرات الأمنية، ولكنه قد يسهل أيضًا على المهاجمين استغلالها بسرعة أكبر.

امتدت تداعيات هذه الثغرات الأمنية عبر الحدود، من اليابان إلى كينيا مرورًا بأوروبا، حيث سارعت حكومات وشركات إلى تعليق خدماتها الإلكترونية كإجراء احترازي. وكشفت هذه الاضطرابات عن التأثير الواسع المحتمل للهجمات السيبرانية ومدى اعتماد حياتنا اليومية على الإنترنت. وقد رصدت صحيفة نيويورك تايمز أبرز التداعيات في عدد من الدول:

• فنلندا: أُغلقت مواقع حكومية مؤقتًا، مما أثر على بعض الخدمات الأساسية في واحدة من أكثر دول العالم تقدمًا في التحول الرقمي.
• بريطانيا: أعلنت الحكومة عن توقف 32 خدمة إلكترونية كإجراء احترازي.
• ألمانيا: تعطلت مواقع تابعة لولايات ومدن كبرى، بما في ذلك برلين وميونخ.
• هولندا: توقفت عدة مواقع حكومية، بما في ذلك بوابة الخدمات الحكومية وموقع للإبلاغ عن الجرائم.
• اليابان: دعت رئيسة الوزراء ساناي تاكايتشي الشركات إلى تعليق الوصول إلى مواقعها مؤقتًا، وأشارت إلى توقف موقعها الرسمي لفترة وجيزة حتى استكمال التحديثات الأمنية.

ولم تقتصر التداعيات على المؤسسات الحكومية، فقد أوضح أليستير غليفز، الذي يقدم خدمات الاتصالات للشركات الصغيرة، أن التعطل كان مجرد عقبة مؤقتة للمؤسسات ذات الأقسام التقنية الكبيرة، بينما ظلت شركات صغيرة خارج الخدمة لمدة تصل إلى 7 ساعات.

تكمن خطورة الثغرات المكتشفة في الانتشار الواسع للغة البرمجة "بي إتش بي"، التي تُستخدم منذ عقود في تطوير تطبيقات الويب وتشغيلها. هذه اللغة مفتوحة المصدر تعتمد عليها، حسب بعض التقديرات، نحو 70% من المواقع والتطبيقات الإلكترونية. وتُستخدم هذه اللغة في تشغيل أنظمة إدارة محتوى شهيرة مثل ووردبريس ودروبال، وتشكل جزءًا أساسيًا من البنية البرمجية لمنصات عديدة، لدرجة أن بعض الشركات قد لا تدرك اعتماد مواقعها عليها، وفقًا لتقرير آخر لنيويورك تايمز.

ونظرًا لاعتماد نسبة كبيرة من مواقع الإنترنت على لغة "بي إتش بي"، يخشى خبراء الأمن السيبراني أن يسارع القراصنة إلى استغلال الثغرات في الأنظمة التي لم تتلق التحديثات الأمنية بعد، مما قد يتيح لهم التلاعب بطريقة عملها وسرقة بياناتها الخاصة. وتعكس أرقام شركة "كلاودفلير"، المتخصصة في حماية المواقع وإدارة حركة الإنترنت، سرعة تصاعد التهديد. فقد أعلن رئيسها التنفيذي ماثيو برينس رصد آلاف محاولات استغلال الثغرة قبل الإعلان عنها، والتي ارتفعت إلى عشرات الآلاف خلال 45 دقيقة من الإعلان، ثم مئات الآلاف خلال ساعتين، قبل أن تصل إلى الملايين.

ورغم ذلك، لم تُسجل أي اختراقات ناجحة مؤكدة باستغلال الثغرات حتى بعد ظهر الخميس، بحسب تحليل لشركة "داتامينر" المتخصصة في الأمن السيبراني واستخبارات المخاطر. وفي الوقت نفسه، أصدرت مؤسسة "بي إتش بي" غير الربحية تحديثًا أمنيًا لمعالجة الثغرات، وأكد خبراء أن تثبيته بصورة صحيحة من شأنه حماية المواقع من الاختراق. لكن الانتشار الواسع لهذه اللغة يعني أن أي اختراق ناجح قد ينعكس سلبًا على المستخدمين العاديين، سواء بتعريض بياناتهم الشخصية للخطر أو تعطيل الخدمات الإلكترونية الأساسية التي يعتمدون عليها.

أضاف الذكاء الاصطناعي بعدًا جديدًا لأزمة الأمن السيبراني، إذ اكتشف باحثون من شركتين في تحالف للدفاع السيبراني تقوده شركة أوبن إيه آي (OpenAI) الأمريكية الثغرات باستخدام الذكاء الاصطناعي. هذا التطور، حسبما ذكرت الشركة، يكشف قدرة هذه التقنية على رصد ثغرات قد تؤثر في الإنترنت بأكمله، ولكنه يبرز أيضًا إمكانية استخدامها لتطوير أدوات هجومية ووسائل لاستغلال الثغرات.

وترى مجلة إيكونوميست أن هذه التطورات تكشف معضلة تواجه الأمن السيبراني في عصر الذكاء الاصطناعي، حيث إن الإعلان عن ثغرة أمنية قد يطلق في الوقت نفسه سباقًا لاستغلالها قبل تثبيت التحديثات اللازمة. ويشير التقرير إلى أن الإعلان عن الثغرة سبق إصدار التحديث الأمني لمعالجتها بـ18 ساعة، بهدف منح المسؤولين عن حماية الأنظمة الوقت الكافي للاستعداد لتثبيته. لكن نشر مقطع فيديو يوضح كيفية استغلال الثغرة عن طريق الخطأ، أتاح لآخرين استخدام الذكاء الاصطناعي لتحليل الخلل البرمجي. وبعد ذلك بوقت قصير، نشرت شركة أمنية تحديثًا خاصًا بها لمعالجة الثغرة قبل موعده المقرر بـ6 ساعات، مما أتاح للمهاجمين فحص التعديلات التي تضمنها وفهم طبيعة الخلل في الأنظمة التي لم تُحدَّث بعد.

وتوضح المجلة أن التحدي الذي واجهه خبراء الأمن السيبراني في السابق كان اكتشاف العيوب البرمجية قبل المهاجمين، لكن الذكاء الاصطناعي بات يتيح الكشف عن أعداد كبيرة من الثغرات بوتيرة أسرع. وأمام هذا التحول، يبرز تحدٍ جديد يتمثل في كيفية إبلاغ المستخدمين بالإصلاحات الأمنية اللازمة، دون تنبيه القراصنة إلى الثغرات التي يمكنهم استغلالها في شن هجماتهم.