كشف باحثون في مجال الأمن السيبراني عن ثغرات خطيرة في لغة البرمجة PHP، التي تشغل حوالي 70% من مواقع الويب حول العالم، مما يمنح المتسللين فرصة ذهبية للوصول غير المصرح به إلى أنظمة الخوادم وقواعد البيانات. وقد تم اكتشاف هذه الثغرات قبل أربعة أيام من استغلالها من قبل قراصنة، مما يضع المؤسسات في سباق محموم للتصدي لهذه التهديدات.
أشارت وكالة الأمن القومي الأمريكية (NSA) إلى أن مثل هذه الثغرات قد تفتح الباب مباشرة للوصول إلى نظام الملفات أو قاعدة بيانات الخادم. وفي حال تعذر التحديث الفوري، يُنصح بشدة بإخراج النظام المتضرر من الخدمة حتى يتم إصلاح الثغرات بشكل كامل.
أوضحت شركة Wiz، المملوكة لشركة Alphabet، أن لغة PHP تعد العمود الفقري لعدد هائل من المواقع الإلكترونية، مما يجعل هذه الثغرات من أخطر القضايا الأمنية التي شهدتها الساحة مؤخراً. ومن المثير للاهتمام، أن تقنيات الذكاء الاصطناعي الرائدة قد تمكنت من اكتشاف هذه العيوب الأمنية قبل المهاجمين، مما يسلط الضوء على قدرة الذكاء الاصطناعي على كشف نقاط الضعف واسعة النطاق، ولكنه يشير أيضاً إلى إمكانية استخدامه من قبل المهاجمين لتطوير أدوات هجومية بسرعة.
وقد عملت OpenAI بالتعاون مع PHP وشركات الأمن السيبراني الأخرى للتحقق من صحة الثغرات وتطوير التحديثات اللازمة. وفي هذا الصدد، ذكر البيت الأبيض أن الوكالات الفيدرالية تقوم بتقييم الآثار المحتملة لهذه الثغرات على أنظمة الحكومة والبنية التحتية الحيوية.
يعود الانتشار الواسع للغة PHP إلى اعتماد منصة WordPress، وهي أشهر أداة لبناء المواقع، عليها بشكل أساسي. وقد حذرت هيئة الأمن السيبراني الوطنية في المملكة المتحدة (NCSC) من أن هذه الثغرات قد تسمح للقراصنة بالسيطرة على خادم الموقع دون الحاجة إلى كلمات مرور أو أي بيانات اعتماد تسجيل دخول أخرى، داعيةً المنظمات البريطانية إلى اتخاذ إجراءات فورية.
