كشف مطورو لغة البرمجة PHP، المستخدمة في تشغيل نسبة كبيرة من مواقع الويب حول العالم، عن ثغرة أمنية خطيرة قد تتيح للقراصنة اختراق الخوادم، وسرقة البيانات، وتنفيذ هجمات إلكترونية تستهدف زوار المواقع المتضررة.

وجاء اكتشاف الثغرة بمساعدة الذكاء الاصطناعي، ما أثار مخاوف متزايدة بشأن قدرة الأنظمة المتطورة على تسريع عمليات الاختراق. وفي ظل هذه المخاطر، يسارع مديرو المواقع إلى اتخاذ تدابير احترازية، فيما لجأ بعضهم إلى تعليق خدمات مواقعهم مؤقتاً، وفق ما أوردته صحيفة «وول ستريت جورنال».

PHP2Shell.. تهديد أمني غير مسبوق منذ سنوات

وتُعرف الثغرة باسم «PHP2Shell»، وترتبط بطريقة إدارة لغة PHP لذاكرة الحاسوب، إذ يمكن استغلالها لتنفيذ تعليمات برمجية غير مصرح بها على الخوادم التي لم تحصل على التحديث الأمني اللازم، وقد لا تستغرق عملية الاستغلال سوى ثوانٍ معدودة في بعض الحالات.

ووصف فولكر دوش، مهندس الأمن لدى المؤسسة غير الربحية المشرفة على مشروع PHP، الثغرة بأنها من أخطر المشكلات الأمنية التي واجهها المشروع منذ أكثر من عقد، مشبهاً تداعياتها بثغرة «Heartbleed» التي أثارت قبل أكثر من عشر سنوات حالة استنفار عالمية لتأمين مئات الآلاف من الخوادم.

وتمكن الباحث الأمني رايان أوستن، العامل في شركة «كاليف»، من اكتشاف الثغرة بمساعدة نموذج للذكاء الاصطناعي، خلال عملية تدقيق للكود المصدري للغة PHP.

الذكاء الاصطناعي يكشف ثغرة ظلت مخفية لسنوات

وظلت الثغرة كامنة في الكود المصدري للغة PHP لسنوات طويلة، وسط اعتقاد لدى الخبراء بأن استغلالها بالغ الصعوبة، وهو ما ساهم في عدم إعطائها الاهتمام الكافي.

غير أن التطور المتسارع في تقنيات الذكاء الاصطناعي أتاح للباحثين التوصل إلى طريقة لاستغلال الخلل والتحكم في التعليمات البرمجية المنفذة داخل ذاكرة الحاسوب، من خلال إرسال عدد محدود نسبياً من الطلبات إلى الخادم المستهدف.

وتختلف مدة الاستغلال بحسب تعقيد النظام المستهدف؛ إذ قد تستغرق العملية ثوانٍ في الأنظمة الصغيرة، بينما تتطلب وقتاً أطول قد يصل إلى ساعات في الأنظمة الأكثر تعقيداً.

وأمام خطورة التهديد، قرر فريق مشروع PHP تسريع إصدار التحديث الأمني، مع التحذير من ضرورة تثبيته في أسرع وقت ممكن، لحماية الخوادم والمواقع الإلكترونية من محاولات الاختراق المحتملة.