الروبوتات

AWS تكشف استغلال ثغرات PHP2Shell قبل إصدار التصحيحات بأربعة أيام

رصدت أنظمة الأمن في AWS محاولات استهداف مبكرة لثغرات PHP2Shell قبل أيام من طرح التصحيحات، مما يؤكد تسارع وتيرة الهجمات السيبرانية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 22 أكتوبر 2026 · آخر تحديث: 22 أكتوبر 2026 · 4 دقائق قراءة

AWS تكشف استغلال ثغرات PHP2Shell قبل إصدار التصحيحات بأربعة أيام — الصورة: WIRED

تسارع الهجمات قبل التصحيح

كشفت تفاصيل جديدة عن السباق المحموم الذي شهده العالم الرقمي يوم الأربعاء لإصلاح ثغرتين حرجتين في لغة PHP، وهي لغة سكربت ويب مستخدمة على نطاق واسع. أظهرت الأبحاث أن الجهود المبذولة لإيقاف كل هجوم كانت قد تأخرت بالفعل، حيث بدأ المهاجمون في استغلال الثغرات قبل أن يتمكن المسؤولون من تطبيق الإصلاحات الشاملة.

أدى إصدار التصحيحات يوم الأربعاء إلى سباق بين مسؤولي الأمن والمطورين لتحديد المواقع والتطبيقات الضعيفة وإصلاحها، بينما عمل المهاجمون على عكس هندسة الإصلاحات لفهم كيفية استغلال العيوب. في هذه الأثناء، قامت بعض الحكومات والمجموعات بإزالة مواقع رئيسية من الخدمة بشكل استباقي لتجنب استهدافها قبل تطبيق التصحيحات.

رصد AWS للاستغلال المبكر

بينما اكتشف الباحثون استغلالاً نشطاً يوم الأربعاء، تشير أبحاث نشرتها Amazon Web Services مساء نفس اليوم إلى أن فاعلاً واحداً على الأقل بدأ محاولة استغلال الثغرات، المعروفة مجتمعاً باسم PHP2Shell، في 17 أكتوبر، أي قبل أربعة أيام من الكشف العام. اكتشف محللو AWS هذه المحاولات أثناء مراجعة نشاط واحد من خوادمهم الطُعم (Honeypots)، وهي خوادم ويب ضعيفة عمداً تساعد الباحثين في دراسة أساليب الهجوم.

جاءت محاولة الاستغلال من عنوان IP تقول AWS إنه مرتبط بـ "شبكة إخفاء تجارية"، أي شبكة بروكسي أو VPN. وكتب CJ Moses، كبير مسؤولي الأمن المعلوماتي في AWS، في منشور البحث: "بينما كانت الثغرة تحت الحظر، فإن استهداف خادم الطُعم من عنوان IP مجهول الهوية يقترح أن النشاط تم من قبل فاعل تهديد، على الرغم من عدم وضوح كيفية حصول الفاعل على معلومات الاستغلال قبل الكشف".

ظهور أدوات الاستغلال العامة

بدأت أدوات الاستغلال التجريبية (Proof-of-concept) لـ PHP2Shell بالظهور علناً يوم الأربعاء، حيث بدا أن بعضها ظهر قبل ساعات من الكشف العام الذي تم الساعة 10 صباحاً بتوقيت شرق الولايات المتحدة. قال باحثو AWS إن خوادمهم الطُعم تعرضت لعدة محاولات استغلال مجهولة الهوية باستخدام مزودين مختلفين، وبأهداف هجومية متنوعة على ما يبدو، مما يشير إلى وجود عدة فاعلين مختلفين.

أضاف Moses أن التحليل الفني مستمر، وأنه من غير الواضح ما إذا كانت أي من هذه المحاولات كانت ستنجح في أنظمة العالم الحقيقي. ومع ذلك، أكد أن "PHP2Shell يتم استغلاله الآن على نطاق واسع في البرية"، مما يعكس خطورة الوضع الحالي على البنية التحتية للإنترنت.

تأثير الذكاء الاصطناعي على الأمن

على الرغم من عدم وضوح كيفية حدوث استغلال 17 أكتوبر أو مصدره، تؤكد AWS أن هذه النتائج تبرز الحاجة إلى تطور وتسارع الكشف المنسق عن الثغرات. يأتي هذا في ظل الوصول العالمي إلى أدوات الذكاء الاصطناعي التي يمكن أن تسرّع تحليل الثغرات وتسمح للمهاجمين الأقل كفاءة التقنية بتطوير استغلال جديد بسرعة.

كتب Moses: "الوقت بين التصحيح والاستغلال العامل يتقلص لأسباب بنيوية. في الماضي، جاء معظم الاستغلال بعد إصدار دليل مفهوم عام. عدد قليل من الفاعلين القادرين بنوا استغلال، والبقية انتظروا. هذه الاعتمادية تضعف. التحليل بمساعدة الذكاء الاصطناعي يجعل من الأرخص تحويل فرق التصحيح أو النشرة إلى استغلال عامل. ونتيجة لذلك، يمكن لمزيد من الفاعلين التحرك خلال ساعات أو حتى دقائق بعد الكشف عن التفاصيل التقنية للثغرة".

ردود الفعل والوضع الحالي

لم تستجب مؤسسة PHP (PHP Foundation) فوراً لطلب WIRED بتعليق على الأحداث. ومع ذلك، تظل الحقائق الموثقة من قبل AWS مقلقة، حيث توضح أن نافذة الأمان بين اكتشاف الثغرة وإصلاحها أصبحت ضيقة بشكل متزايد، مما يتطلب استجابات أمنية أسرع وأكثر استباقية من قبل المؤسسات حول العالم.