هجوم مبكر على ثغرة PHP2shell قبل الكشف عنها
استغلها المهاجمون قبل أن يُعلم المدافعون بوجودها.
رضوان عبدالهاديمحرر وكاتب تقني
تحذير مبكر من أمازون
أصدرت شركة أمازون تحذيراً عاجلاً حول ثغرات أمنية حرجة في لغة البرمجة PHP، التي تشكل العمود الفقري لمعظم مواقع الإنترنت. أفادت الشركة، أكبر مزود لخدمات الحوسبة السحابية في العالم، بأنها رصدت محاولات من قِبل مهاجمين لاستغلال هذه الثغرة قبل أربعة أيام كاملة من الإعلان الرسمي عنها. وأضافت أمازون أن الثغرات أصبحت الآن "مستغلة على نطاق واسع" في العالم الحقيقي، مما يثير مخاوف جدية من انتشار الهجمات الإلكترونية على البنية التحتية الرقمية. ويمكن الرجوع إلى Ars Technica للاطلاع على التفاصيل الأصلية للمصدر.
دور الذكاء الاصطناعي في الكشف
تُبرز هذه الحادثة الدور المتزايد للذكاء الاصطناعي في تغيير قواعد اللعبة في مجال الأمن السيبراني. فقد تم اكتشاف الثغرات بمساعدة نماذج من OpenAI وGoogle، بعد أن ظلت غير مكتشفة لأكثر من عقد من الزمن. وقد أدت إطلاق نماذج جديدة هذا العام من Anthropic وOpenAI، التي تمتلك قدرات سيبرانية متقدمة، إلى تحذيرات من قبل السياسيين والمشرفين الماليين، ودفع الحكومة الأمريكية إلى تقييد نشرها مؤقتاً. ويؤكد هذا التطور على قدرة الذكاء الاصطناعي على كشف الثغرات الأمنية التي قد تؤثر على نطاق واسع.
تحذيرات الوكالات الحكومية
حذرت وكالة الأمن القومي الأمريكية (NSA) والجهات الأمنية في المملكة المتحدة من أن هذه الثغرات تركت مواقع حول العالم عرضة بشكل حرج لهجمات الاختراق. ووفقاً للتقارير، لجأت بعض الحكومات الأوروبية إلى إخراج مواقعها من الخدمة مؤقتاً أثناء إجراء التصحيحات. وأكدت NSA على جميع المنظمات التي تستخدم لغة PHP بضرورة تحديث أنظمتها فوراً أو إخراجها من الخدمة. وأضافت الوكالة أن هذه الثغرات غالباً ما توفر مساراً مباشراً إلى نظام ملفات الخادم أو قاعدة البيانات، مشيرة إلى أن إخراج النظام من الخدمة هو الخيار المفضل إذا لم يكن التحديث الفوري ممكناً.
تأثير واسع على الويب
قدّرت شركة Wiz، التابعة لشركة Alphabet، أن لغة PHP المتضررة تدير حوالي 70% من جميع مواقع الويب في العالم. وأوضح OpenAI في بيان لها أن هذه الثغرات تُعد من أكثر القضايا الأمنية تأثيراً في الذاكرة الحديثة، نظراً لخطورتها واستخدام PHP الواسع. وأضافت الشركة أن الذكاء الاصطناعي المتقدم هو من اكتشف هذه الثغرات قبل المهاجمين، مما يسلط الضوء على كيفية استخدام الذكاء الاصطناعي لكشف الثغرات الأمنية ذات الأثر على نطاق الإنترنت، مع تحذير من أن القدرات نفسها يمكن أن تساعد المهاجمين في تطوير أدوات هجومية بسرعة.
تعاون لتطوير التصحيحات
عملت OpenAI مع فريق تطوير PHP وشركتي Calif وWiz على التحقق من الثغرات وتطوير التصحيحات اللازمة. وقد أصدر المطورون المسؤولون عن صيانة PHP تحديثات برمجية لإصلاح الثغرات الأمنية في وقت سابق من يوم الأربعاء. وتُعد هذه الشراكة بين شركات التكنولوجيا الكبرى والباحثين الأمنيين أمثلة على الجهود المبذولة لمواجهة التحديات الأمنية المتزايدة في العصر الرقمي.
تقييم الأثر على البنية التحتية
أفاد البيت الأبيض بأن الوكالات الفيدرالية الأمريكية تقيّم الأثر المحتمل لهذه الثغرات على الأنظمة الحكومية والبنية التحتية الحرجة. وتكمن الوضوح الواسع لـPHP على الإنترنت بشكل كبير في أن منصة WordPress، الأكثر استخداماً لبناء المواقع، مكتوبة بشكل أساسي بلغة PHP وتعتمد عليها للوظائف الأساسية. وقد حث مركز الأمن السيبراني الوطني في المملكة المتحدة المنظمات البريطانية على اتخاذ إجراءات فورية، مشيراً إلى أن الثغرات قد تسمح للمهاجمين بالتحكم في خادم الموقع دون الحاجة إلى كلمة مرور أو بيانات تسجيل دخول أخرى.
المصادر
- Ars TechnicaHackers got a four-day head start on epic PHP2Shell vulnerability
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
ثغرات PHP القديمة تكشف هشاشة بنى الإنترنت أمام الذكاء الاصطناعي
كشف باحثون ثغرات قديمة في لغة PHP تهدد ملايين المواقع، مما يعيد تسليط الضوء على هشاشة البنية التحتية للإنترنت في عصر انتشار أدوات الذكاء الاصطناعي.
OpenAI تكشف ثغرات حرجة في PHP عبر مبادرة Patch the Planet
تسعى OpenAI إلى تنسيق استجابة عالمية للثغرات الحرجة في PHP عبر مبادرة Patch the Planet، مع تقديم أدوات فحص ودعم للمطورين والجهات الحكومية.
PHP2Shell: لماذا نطاق الضرر أهم من درجة الخطورة
بعد ثغرات PHP2Shell، يوضح تقرير أن تقليل صلاحيات الحسابات والوكلاء الذكيين يحد من أضرار الاختراق بشكل أكبر من الاعتماد على سرعة تطبيق التصحيحات.
أزمة PHP2Shell: الذكاء الاصطناعي يحوّل ثغرات قديمة إلى أخطار فعلية
استخدم باحثون أدوات ذكاء اصطناعي لكشف ثغرات PHP2Shell القديمة، مما أدى لمحاولات استغلال واسعة. التفاصيل حول دور التقنية في تسريع الهجمات.
