تخيل أن عصب الإنترنت الذي تبني عليه غالبية مواقع العالم يُصاب بخلل مفاجئ، لتدخل المؤسسات والحكومات والمنصات الكبرى في سباق محموم مع الزمن لاحتواء الأزمة. هذا ما حدث مؤخراً عندما أصبحت الأحرف الثلاثة (PHP) حديث الساعة التقنية، بعد اكتشاف ثغرات أمنية حرجة وخطيرة للغاية عُرفت عالمياً باسم PHP2Shell.
ما هي القصة وماذا حدث؟
لغة البرمجة PHP (اختصاراً لـ Personal Home Page) هي الجندي المجهول الذي يعمل خلف الكواليس لتشغيل ما يقرب من 70% من مواقع الإنترنت في العالم. فهي النظام الأساسي الذي تبنى عليه منصات إدارة المحتوى الشهيرة مثل WordPress وDrupal وJoomla، إضافة إلى مواقع ضخمة مثل Wikipedia ومنصات أخرى لا حصر لها.
لكن هذا الاعتماد الهائل تحول بين عشية وضحاها إلى نقطة ضعف كبرى؛ حيث تم اكتشاف ثغرتين أمنيتين خطيرتين (تُعرفان بالرموز CVE-2026-109618 و CVE-2026-109619) بتقدير خطورة بلغ 9.2 من 10.
كيف تعمل الثغرة؟ (PHP2Shell)
تكمن خطورة هذه الثغرات في طبيعة معالجة لغة PHP للطلبات البرمجية:
- استنزاف الذاكرة: عندما يتلقى الخادم (Server) طلباً مصمماً بعناية فائقة من قِبل مخترق، يتم استنفاد الذاكرة المخصصة للعمليات، مما يؤدي إلى توقف PHP عن العمل في منتصف المهمة (شبه مكتملة) وتخزين بيانات متبقية في ذاكرة الخادم.
- السيطرة الكاملة: يستغل المهاجم هذه البيانات المتروكة في طلب ثانٍ، مما يتيح له تنفيذ أوامر برمجية عشوائية على الخادم بدون الحاجة إلى أي كلمة مرور أو صلاحيات مسؤول (Remote Code Execution).
- الوصول للبيانات: بمجرد دخول المخترق، يصبح بإمكانه تعديل محتوى المواقع، زرع برمجيات خبيثة، أو سرقة البيانات الحساسة وقواعد البيانات وكلمات المرور.
استجابة عالمية وحالة طوارئ
تسببت هذه الثغرات في حالة شلل أو توقف مؤقت لعدد من الخدمات والمنصات الشهيرة، وسارعت الهيئات الأمنية والحكومية حول العالم – مثل الوكالة الأمريكية للأمن السيبراني (CISA) والمركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) – إلى إصدار تحذيرات عاجلة، ووصفت بعض التوجيهات بأنه “إذا لم يكن التحديث الفوري ممكناً، فكر في إيقاف الأنظمة مؤخراً لحين الإصلاح”.
كما سارع مطورو PHP إلى إصدار تحديثات طارئة ترقّع هذه الثغرات، وسط فوضى عارمة واجهت مديري المواقع والشركات التقنية لتطبيق التحديثات، خاصة أن ملايين المواقع تعتمد على إصدارات قديمة لم تعد تتلقى دعماً أمنياً مباشراً.
دلالات الأزمة: هشاشة البنية التحتية الرقمية
أشعلت هذه الأزمة نقاشات واسعة النطاق في أوساط الأمن السيبراني حول عدة نقاط جوهرية:
- الاعتماد على المصادر المفتوحة: تعتمد بنيان الإنترنت بمعظمها على برمجيات مجانية ومفتوحة المصدر ترعاها فرق صغيرة ومحدودة الموارد (مثل مؤسسة PHP Foundation).
- دور الذكاء الاصطناعي: أشارت التقارير إلى أن تطور تقنيات الذكاء الاصطناعي ساهم في تسريع اكتشاف مثل هذه الثغرات الدقيقة والمعقدة من قِبل الباحثين (والمهاجمين على حد سواء)، مما يغير قواعد اللعبة في أمن المعلومات.
إن حادثة “PHP” تعد تذكرة قاسية وصادمة لمدى هشاشة البنية التحتية الرقمية العالمية، وكيف يمكن لثغرة في لغة برمجة عريقة أن تهدد نصف أجهزة الإنترنت في توقيت وميض العين.
