تشهد المؤسسات التقنية والجهات الحكومية حول العالم حالة من الاستنفار الامني عقب الكشف عن ثغرتين خطيرتين في لغة البرمجة بي اتش بي، حيث تسببت هذه الثغرات في دفع العديد من الشركات الى تعطيل خدماتها مؤقتا او المسارعة بتحديث انظمتها تحسبا لهجمات سيبرانية قد تستهدف خوادمها.
تفاصيل الثغرات الامنية في بي اتش بي
اوضح الخبراء ان الثغرتين تحملان الرموز سي في اي-2026-109618 وسي في اي-2026-109619، وقد تم تصنيفهما ضمن الفئة الحرجة بنسبة خطورة تصل الى 9.2 من 10، وبينت التحليلات التقنية ان الخلل الاول يتعلق بنفاد الذاكرة اثناء معالجة الطلبات، بينما يرتبط الخلل الثاني ببقاء حالة داخلية غير آمنة تسمح باستغلال بيانات قديمة.
واكدت التقارير ان هذه الثغرات تتيح للمهاجمين تنفيذ اوامر برمجية على خوادم الويب عن بعد دون الحاجة الى صلاحيات دخول، مما يمنحهم قدرة واسعة على التلاعب بالتطبيقات والبيانات الحساسة، واضافت الجهات المطورة للغة البرمجة انها سارعت الى اطلاق تحديثات عاجلة تشمل الاصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35 لمعالجة هذا الخلل.
دور الذكاء الاصطناعي في اكتشاف الخلل
كشفت شركات امنية كبرى ان نماذج الذكاء الاصطناعي لعبت دورا محوريا في تحديد هذه الثغرات التي ظلت مخفية في الشيفرة البرمجية لسنوات، واظهرت الاختبارات ان ادوات مثل جيميناي 4 ارغون وجي بي تي 5.6 سول ساعدت الباحثين على تحليل قواعد برمجية معقدة واكتشاف انماط كان يصعب رصدها يدويا.
واضافت المصادر التقنية ان هذه الحادثة تبرز اهمية اعادة تقييم الاخطاء البرمجية القديمة في ظل التطور السريع للقدرات الحاسوبية، حيث اصبح من الممكن تحويل الثغرات النظرية الى سيناريوهات هجوم عملية تتطلب استجابة فورية من فرق التطوير.
توصيات عاجلة لحماية المواقع
شددت وكالة الامن السيبراني التابعة للاتحاد الاوروبي على ضرورة تثبيت التحديثات فورا، واوصت المؤسسات بعزل الانظمة المتصلة بالانترنت التي لا يمكن تحديثها بشكل عاجل، وبينت ان استمرار العمل بالاصدارات القديمة يضع المواقع في دائرة الخطر المباشر.
واكدت الوكالة ان مراقبة سجلات الخوادم بحثا عن اي نشاط غير معتاد اصبحت ضرورة قصوى، حيث لا يقتصر الامن على سد الثغرة بل يمتد الى التأكد من عدم تعرض النظام لاختراق مسبق قبل تطبيق التصحيح البرمجي.
