تسببت ثغرات أمنية خطيرة في لغة البرمجة «PHP»، المستخدمة على نطاق واسع في تشغيل المواقع الإلكترونية، بتعطيل مواقع حكومية وخدمات رقمية في عدد من الدول الأوروبية، بعدما سارعت المؤسسات إلى إيقاف أنظمتها احترازياً وتطبيق تحديثات أمنية عاجلة.
وأصدر مطورو PHP، الأربعاء، إصلاحات للثغرات التي ظلت مخفية لسنوات طويلة، قبل اكتشافها باستخدام أدوات الذكاء الاصطناعي. وحذّر خبراء الأمن السيبراني من احتمال تصاعد الهجمات بعد الكشف عن تفاصيل الخلل وإتاحة الإصلاحات، ما يسهّل على المهاجمين تحليل الثغرات واستغلال الخوادم غير المحدّثة.
وبحسب بيانات شركة «Censys»، يعمل نحو 1.5 مليون خادم من أصل 2.6 مليون خادم رصدتها الشركة بإصدارات من PHP لا يتوفر لها إصلاح حتى الآن.
وشملت الإجراءات الاحترازية مواقع وخدمات في هولندا وفنلندا وفرنسا والدنمارك، إلى جانب أنظمة تابعة لمؤسسات أخرى، فيما أعلنت موسوعة ويكيبيديا ومكتبة الإنترنت «Internet Archive» إيقاف بعض الأنظمة مؤقتاً لمعالجة المخاطر.
وتشغّل PHP نحو 75% من المواقع التي يمكن تحديد لغة البرمجة المستخدمة فيها، وفقاً لمنصة «W3Techs»، كما تعتمد عليها أنظمة إدارة محتوى شهيرة، بينها WordPress وDrupal وJoomla.
ويرى خبراء أن الذكاء الاصطناعي يسرّع اكتشاف الثغرات وتحويلها إلى أدوات هجومية، ما يزيد مخاطر الاختراقات واسعة النطاق، خصوصاً على المواقع الصغيرة التي تفتقر إلى الموارد التقنية اللازمة لتحديث خوادمها بسرعة.
