ثغرة أمنية في لغة البرمجة وحالة طوارئ عالمية

تسببت ثغرات أمنية في لغة البرمجة "PHP" اكتشفها الذكاء الاصطناعي في اضطراب منذ يوم أمس الأربعاء، طال عددا من المواقع الإلكترونية والتطبيقات، ما دفع المطورين والمؤسسات حول العالم إلى التحرك لتحديث أنظمتهم وتعزيز حمايتها من الهجمات السيبرانية.

وفي تونس أكدت الوكالة الوطنية للسلامة السيبرنية أمس اكتشاف ثغرات أمنية في "PHP"، وبيّنت أن استغلال هذه الثغرات قد يُتيح لمهاجمٍ عن بُعد تنفيذ تعليمات برمجية عشوائية.

من جهتها أعلنت الشركة التونسية للكهرباء والغاز (الستاغ)، اليوم الخميس، أنّ موقعها الإلكتروني سيكون غير متاح بصفة مؤقتة، وذلك إثر الإعلان عن ثغرة أمنية على المستوى العالمي.

وأوضحت الشركة، في بلاغ لها، أنّ هذا الإجراء يأتي حرصا على سلامة وأمن خدماتها، وتوقيا من المخاطر التي قد تنجرّ عن استغلال هذه الثغرة الأمنية، مضيفة أنّه سيتم إعلام المستخدمين فور عودة الموقع الإلكتروني إلى العمل.

وفي ليبيا، أصدرت مساء اليوم حكومة الوحدة الوطنية تحذيرا سيبرانيا عاجلا، ودعت إلى إيقاف المنظومات الحكومية فورا.

ويذكر أنه صدر تحديث لمعالجة هذه الثغرات، فيما دعت مؤسسة "PHP" الفرق التقنية في الشركات والمؤسسات في العالم إلى تحديثه، ممّا تسبب في خروج عدد كبير من التطبيقات والمواقع الإلكترونية عن الخدمة مؤقتا، فيما كان المطوّرون يعملون على حماية الشيفرات البرمجية التي تستند إليها هذه الخدمات من عمليات الاختراق.

وتتعلق الثغرتان، المعروفتان باسم "php2shell"، بمعالجة الذاكرة والحالة الداخلية للطلبات في PHP، وهي لغة برمجة مفتوحة المصدر تُستخدم لتشغيل الوظائف الخلفية للمواقع والتطبيقات الإلكترونية. 

وقد تتيحان للمهاجم تنفيذ شيفرات برمجية على الخادم المتأثر من دون الحاجة إلى تسجيل الدخول، بما قد يفتح الطريق أمام سرقة البيانات أو تعديلها أو تعطيل الخدمات.

وحصلت الثغرتان على درجة خطورة 9.2 من 10 وفق نظام التقييم الأمني CVSS الإصدار الرابع، وصُنّفتا ضمن الفئة الحرجة، وتحملان الرقمين CVE-2026-109618 وCVE-2026-109619.

واكتشف باحثون في شركة الأمن السيبراني "Calif" الخلل الأول بمساعدة نموذج ذكاء اصطناعي متقدم، ضمن مبادرة تقودها شركة «أوبن إيه آي» لتوظيف هذه التقنيات في العثور على نقاط الضعف البرمجية. 

وقالت الشركة إن باحثين من "Wiz" اكتشفوا الثغرتين بصورة مستقلة وأبلغوا عنهما أيضاً.

وحذّرت وكالة الاتحاد الأوروبي للأمن السيبراني والمفوضية الأوروبية وجهات أوروبية أخرى من ضرورة تحديد الأنظمة المتأثرة وتحديثها فوراً، مع إعطاء الأولوية للخوادم والتطبيقات المتاحة مباشرة عبر الإنترنت.

ودعت الجهات الأمنية المؤسسات التي لا تستطيع تثبيت الإصلاحات فورا، إلى عزل التطبيقات المعرضة للخطر عن الشبكات العامة مؤقتاً.

كما أوصت بمراجعة سجلات الخوادم والتطبيقات والمصادقة، والتحقق من وجود عمليات أو ملفات أو حسابات أو اتصالات خارجية غير معتادة قد تشير إلى اختراق سابق.

المصدر (وكالات ومواقع رسمية)