ثغرات امنية حرجة في لغة بي اتش بي تهدد مواقع الانترنت حول العالم

تتسابق المؤسسات التقنية والحكومية حول العالم لتعزيز حمايتها الرقمية بعد الكشف عن ثغرتين امنيتين خطيرتين في لغة البرمجة بي اتش بي التي تعد العمود الفقري لنسبة ضخمة من مواقع الانترنت وتطبيقاته. واظهرت التحذيرات ان هذه الثغرات تمنح المهاجمين قدرة محتملة على تنفيذ اوامر برمجية خبيثة على خوادم الويب عن بعد ودون الحاجة لبيانات دخول.

واوضحت الجهات المطورة للغة البرمجة انها سارعت لاطلاق تحديثات عاجلة لسد الفجوات التي صُنفت ضمن الدرجة الحرجة بنسبة 9.2 من 10 وفق معايير التقييم الدولية. وبينت التقارير ان الثغرة الاولى تتعلق بخلل في معالجة الذاكرة بينما ترتبط الثانية باستغلال بيانات قديمة في طلبات لاحقة وهو ما يفتح بابا واسعا لاختراق الانظمة غير المحدثة.

وكشفت وكالة الامن السيبراني التابعة للاتحاد الاوروبي ان التفاصيل التقنية لهذه الثغرات اصبحت متاحة للعلن وبدأت تظهر نماذج اولية لاستغلالها مما دفع العديد من الجهات الى تعطيل خدماتها مؤقتا كاجراء احترازي. واضافت الوكالة في توصياتها للمؤسسات ضرورة تثبيت التحديثات فورا او عزل الانظمة عن الشبكة حتى يتم ضمان تأمينها بشكل كامل.

واظهرت التحليلات دور الذكاء الاصطناعي في هذا الملف حيث ساعدت نماذج متقدمة باحثين امنيين على اكتشاف هذه الاخطاء التي ظلت خفية لسنوات طويلة في الشيفرة البرمجية. واشار خبراء الى ان تقنيات الذكاء الاصطناعي لم تكتفِ باكتشاف الثغرات بل ساهمت في فهم مسارات الاستغلال المعقدة التي يصعب على البشر رصدها يدويا.

واكدت مؤسسة بي اتش بي ان جذور احدى هذه الثغرات تعود الى عام 2024 لكنها ظلت غير مكتشفة كمسار هجوم عملي حتى الوقت الراهن. واوضحت ان هذا التأخر في المعالجة يعكس تحديا هيكليا في مراجعة وتدقيق الشيفرات البرمجية القديمة مع تطور ادوات الاختراق.

وتعد لغة بي اتش بي المحرك الاساسي لمنصات شهيرة مثل وورد بريس ودروبال مما يعني ان اي خلل فيها يمتد تأثيره ليشمل ملايين المواقع. واوصى المختصون بضرورة مراقبة سجلات الخوادم بدقة للبحث عن اي نشاط غير معتاد وعدم الاكتفاء بالتحديث البرمجي فقط بل التحقق من سلامة البيئة المحيطة بالتطبيق لضمان عدم حدوث اختراقات مسبقة.