تعيش جهات الأمن السيبراني في عدد من الدول حالة استنفار تحسبًا لمخاطر ثغرتين أمنيتين خطيرتين في لغة البرمجة «PHP»، المستخدمة على نطاق واسع في تطوير مواقع الويب وتشغيل منصات إلكترونية عديدة، وسط تحذيرات من احتمال تعرض الخوادم لهجمات إلكترونية واضطرابات قد تؤثر في إتاحة بعض المواقع خلال الأيام المقبلة. وأعلن مطورو «PHP» عزمهم إصدار تحديث أمني عاجل الأربعاء، لمعالجة الثغرتين اللتين حصلتا على تقييم خطورة مرتفع بلغ 9.2 درجات من أصل 10 وفق مقياس «CVSS 4.0»، داعين المستخدمين إلى تثبيت التحديث فور إتاحته، بحسب تقرير لوكالة «رويترز». وتكمن خطورة الثغرتين في إمكانية استغلالهما لتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة مسبقة، ما قد يمنح المهاجمين فرصة لتشغيل شيفرات ضارة على الخوادم المتأثرة، ويفتح المجال أمام تهديدات أمنية أوسع إذا تأخرت عمليات الإصلاح. وحذّر فريق الاستجابة لطوارئ الحاسوب التابع للاتحاد الأوروبي «CERT-EU» المؤسسات التي لا تستطيع تطبيق التحديثات اللازمة من ضرورة الاستعداد لإيقاف المواقع المعرضة للخطر مؤقتًا، إلى حين تأمينها، في إجراء احترازي يهدف إلى الحد من فرص استغلال الثغرات. وفي السياق ذاته، دعا المركز الأسترالي للأمن السيبراني «ACSC» المؤسسات إلى حصر الخوادم التي تستخدم «PHP»، وتثبيت التحديثات الأمنية فور توفرها، مع مراقبة الأنظمة بحثًا عن أي مؤشرات على نشاط ضار. ورغم إفادة المركز الأسترالي بعدم رصد استغلال نشط للثغرتين حتى الآن، أشار دان كنيخت، المدير التقني لشركة «كلاود فلير»، إلى بدء ظهور هجمات، فيما أعلنت الشركة تحديث قواعد جدار الحماية لديها بصورة احترازية للمساعدة في تقليل المخاطر. دائرة القلق تتسع بسبب انتشار «PHP» وتنبع خطورة الثغرتين من الانتشار الواسع للغة «PHP»، التي تُعد إحدى التقنيات الأساسية في تطوير مواقع الإنترنت التفاعلية وتشغيل أجزاء من بنيتها التقنية، إذ تعتمد عليها منصات إدارة المحتوى والتجارة الإلكترونية، من بينها «ووردبريس» و«Drupal» و«Joomla» و«Magento». ويعني هذا الانتشار أن أي خلل أمني خطير في «PHP» قد يمتد تأثيره إلى أعداد كبيرة من المواقع والخدمات الإلكترونية، خصوصًا إذا كانت الخوادم المستخدمة لم تُحدّث أو لم تُحمَ بصورة مناسبة، ما يرفع أهمية التحرك السريع لتطبيق الإصلاحات الأمنية. وتزداد المخاوف مع تنامي استخدام تقنيات الذكاء الاصطناعي في اكتشاف الثغرات الأمنية، وإمكانية الاستفادة منها في تسريع عمليات البحث عن نقاط الضعف واستغلالها، الأمر الذي يضع المؤسسات أمام تحدٍ متزايد لتحديث أنظمتها وتعزيز دفاعاتها الرقمية. ماذا تعني الثغرات لمستخدمي الإنترنت؟ ولا يحتاج المستخدمون العاديون، في الغالب، إلى تثبيت تحديثات خاصة على متصفحاتهم أو أجهزتهم الشخصية لمعالجة هذه الثغرات، إذ تقع المسؤولية الأساسية على عاتق الجهات المشغلة للمواقع والخوادم التي تعتمد على الإصدارات المتأثرة من «PHP». ومن المتوقع أن تلجأ بعض المؤسسات إلى إيقاف خدماتها مؤقتًا أثناء تنفيذ التحديثات والتحقق من سلامة أنظمتها، ما قد يؤدي إلى تعذر الوصول إلى بعض المواقع لفترات محدودة، بحسب نطاق التأثر وسرعة تطبيق الإصلاحات. وتظل الأولوية أمام مسؤولي الأنظمة تثبيت التحديثات الأمنية فور صدورها، والتحقق من عدم وجود مؤشرات على اختراق الخوادم، واتخاذ التدابير اللازمة لمنع استغلال الثغرتين، في وقت تتواصل فيه التحذيرات من مخاطر تأخير معالجة الثغرات عالية الخطورة.
