تواجه نحو 70% من مواقع الإنترنت حول العالم تهديدًا أمنيًا بسبب ثغرة حرجة في لغة PHP تُعرف باسم «PHP2Shell»، تتيح للمهاجمين السيطرة الكاملة على الأنظمة، وسرقة البيانات، وشن هجمات إلكترونية ضد زوار المواقع.
وأصدر القائمون على PHP تحديثًا أمنيًا عاجلًا يوم الأربعاء 21 أكتوبر، عقب تسرب معلومات عن الثغرة عبر موقع «هاكر نيوز»، في محاولة لمنع المهاجمين من تطوير أدوات اختراق جاهزة. وبدأ مسؤولو المواقع الحكومية والتجارية تثبيت التحديثات، بينما أوقف بعضهم مواقعهم مؤقتًا كإجراء احترازي بعد تداول تقارير عن محاولات اختراق بدأت منذ يوم الأربعاء.
واكتُشفت الثغرة خلال تدقيق للشفرة المصدرية أجراه الباحث رايان أوستن من شركة «كاليف» الأمنية في أغسطس الماضي، بمساعدة نموذج الذكاء الاصطناعي GPT-5.6 Sol التابع لشركة «أوبن إيه آي».
وترتبط الثغرة بخلل في إدارة ذاكرة الحاسوب ظل غير مكتشف لعقود، بسبب صعوبة استغلاله بالوسائل البشرية. لكن التطور في تقنيات الذكاء الاصطناعي أتاح تنفيذ هجوم يتطلب إرسال بضع عشرات من الطلبات إلى الخادم، وقد يستغرق الاختراق ثواني معدودة في الأنظمة الصغيرة.
ووصف فولكر دوش، مهندس الأمن في المؤسسة المشرفة على المشروع، الثغرة بأنها الأخطر خلال أكثر من عقد، وشبهها بثغرة «هارتبليد» التي دفعت إلى استنفار عالمي لتأمين الخوادم.
وحذر خبراء أمنيون من أن الذكاء الاصطناعي قد يمنح المهاجمين قدرة أسرع على تحليل التحديثات الأمنية وتطوير أساليب هجوم جديدة، مؤكدين ضرورة تثبيت التحديث فورًا لحماية بيانات المواقع.
تنويه: هذا الخبر تم نقله تلقائياً من مصدره (موقع اخبار العصر) ولا يعبر بالضرورة عن وجهة نظر الموقع.