تشهد المؤسسات الحكومية والشركات التقنية حول العالم حالة من الاستنفار الامني المكثف بعد الكشف عن ثغرتين خطيرتين في لغة البرمجة بي اتش بي والتي تعد الركيزة الاساسية لتشغيل نسبة ضخمة من مواقع الانترنت.
واوضحت التقارير ان هذه الثغرات تتيح للمهاجمين تنفيذ اوامر برمجية على الخوادم عن بعد وبشكل مباشر دون الحاجة لبيانات دخول وهو ما دفع الجهات المسؤولة لاطلاق تحديثات عاجلة لسد هذه الفجوات الامنية.
وكشفت المصادر التقنية ان العديد من الخدمات والمواقع الحكومية في اوروبا اضطرت لتعطيل انظمتها بشكل مؤقت كاجراء احترازي للحد من المخاطر المحتملة وحماية البيانات الحساسة من محاولات الاستغلال التي قد تظهر لاحقا.
خطورة الثغرات الامنية في بي اتش بي
وبينت التحليلات ان الثغرتين تحملان تصنيفا حرجا للغاية حيث حصلتا على تقييم خطورة بلغ 9.2 من 10 وفق معايير نظام تقييم الثغرات العالمي مما يجعلهما هدفا رئيسيا للهجمات السيبرانية في الوقت الراهن.
واكد الخبراء ان الثغرة الاولى تتعلق بخلل في معالجة الذاكرة بينما ترتبط الثانية باستغلال حالات برمجية سابقة مما يسمح للمخترقين بالتلاعب بالبيانات والوصول الى الموارد المحمية داخل الخوادم دون اي مصادقة مسبقة.
وشددت الوكالات الامنية على ضرورة التحرك الفوري لتثبيت الاصدارات الجديدة من لغة البرمجة او عزل الانظمة المعرضة للخطر عن شبكة الانترنت لحين اتمام عمليات التحديث والتاكد من سلامة البنية التحتية الرقمية بالكامل.
تحديثات عاجلة وتحذيرات من الاستغلال
واصدر مشروع بي اتش بي مجموعة من الاصدارات المصححة التي تعالج هذه الاخطاء بشكل جذري ودعا كافة المستخدمين والمطورين الى ترقية انظمتهم فورا لتجنب اي اختراقات قد تستغل الثغرات المكتشفة في الايام القادمة.
واضافت وكالة الامن السيبراني الاوروبية ان هناك مؤشرات على تداول نماذج برمجية تهدف لاستغلال هذه الثغرات مما يزيد من احتمالية تعرض المواقع التي لم يتم تحديثها لهجمات منظمة تستهدف سرقة البيانات او تخريب المواقع.
واوضح الباحثون ان نشر التفاصيل التقنية للثغرات يعد سلاحا ذا حدين حيث يساعد مسؤولي الانظمة على الحماية ولكنه يقدم ايضا خريطة طريق للمهاجمين لتطوير ادواتهم واستهداف الثغرات غير المحدثة في اسرع وقت ممكن.
دور الذكاء الاصطناعي في كشف الثغرات
وكشفت الشركات التقنية الكبرى ان نماذج الذكاء الاصطناعي الحديثة لعبت دورا محوريا في اكتشاف هذه الثغرات التي ظلت مخفية في الشيفرة البرمجية لسنوات طويلة دون ان يتمكن الباحثون من رصدها بالطرق التقليدية.
وبينت التجارب ان ادوات الذكاء الاصطناعي ساعدت في ربط سيناريوهات تقنية معقدة وتحليل قواعد بيانات ضخمة لاكتشاف انماط من الاخطاء البرمجية التي يصعب على الانسان رصدها يدويا مما يفتح بابا جديدا لتامين البرمجيات مستقبلا.
واكدت المصادر ان هذه الثغرات تعود بوادرها الى عام 2024 حيث كانت معروفة نظريا ولكن غياب القدرة على صياغة مسار استغلال عملي جعلها تتوارى عن الانظار قبل ان تساهم التقنيات الحديثة في كشف خطورتها الحقيقية.
تأثير واسع على منصات ادارة المحتوى
واشار المختصون الى ان انتشار لغة بي اتش بي في اكثر من 75 بالمئة من مواقع الويب يعني ان الخطر يمتد ليشمل انظمة ادارة المحتوى الشهيرة مثل ووردبريس ودروبال وجوملا وماجنتو على نطاق واسع.
واضافت التقارير ان الاجراءات الوقائية شملت مؤسسات كبرى مثل ارشيف الانترنت وويكيميديا حيث تم اتخاذ خطوات استباقية لضمان عدم تعرض هذه المنصات الحيوية لاي اختراقات نتيجة الثغرات المكتشفة في المكونات البرمجية الاساسية للويب.
واوضحت الجهات المسؤولة ان الحماية لا تتوقف عند تحديث البرمجيات بل تشمل ايضا المراقبة المستمرة لسجلات الخوادم والبحث عن اي نشاط غير معتاد قد يشير الى محاولات استغلال سابقة قبل تطبيق التصحيحات الامنية المطلوبة.
