هل هذا هو الوضع الطبيعي الجديد في الأمن السيبراني؟

شهد الأسبوع الماضي توالي ثغرات برمجية خطيرة وحرجة أثرت على آلاف المواقع الكبرى وأثارت حالة من الذعر بين الناس. فقد عثرت فرق أمنية مستقلة من Calif وWiz على ثغرتين للتنفيذ عن بُعد للشيفرة (RCE) في PHP، أُطلق عليهما اسم PHP2Shell، واستخدم الفريقان نماذج الذكاء الاصطناعي المتقدمة لاكتشاف العيوب وبناء ثغرات استغلال تعمل فعليًا. وتشير التقديرات إلى أن الثغرة قد تؤثر على أكثر من 70% من الإنترنت، مع تضرر آلاف المواقع، بما فيها مؤسسة ويكيميديا وDeviantArt وجزء كبير من الحكومة البريطانية والأنظمة المصرفية اليابانية وموقع The Traitors التابع لهيئة الإذاعة البريطانية BBC.

وكانت إحدى الثغرتين، وهي CVE-2026-109618، قد جرى الإبلاغ عنها بالفعل في تدقيق أمني عام 2024 أجرته مؤسسة PHP، وهي مموّلة من وكالة التقنية السيادية. وقد أهملها الفريق لأن لديه مخاوف أكبر ولم يتفق على حل لها، إذ رأى أنه لا يمكن لأحد بناء ثغرة استغلال حقيقية من مشكلة نظرية. وقد غيّرت نماذج الذكاء الاصطناعي هذا الحساب، فهي بارعة جدًا في تحويل وصف غامض لثغرة إلى ثغرة استغلال كاملة، ويمكن للوكلاء الآن تحليل فروقات التصحيحات خلال لحظات من إصدارها للوصول إلى الخلل.

وانهار الحظر المؤقت للإفصاح حين نشر مستخدم يُدعى petecooper منشورًا عن الثغرات في موقع Hacker News، ويبدو أنه لم يكن يعلم بوجود هذا الحظر. وقد عجلت مجموعة PHP بإصدار التصحيح من يوم الخميس 22 إلى يوم الأربعاء 21، لكن الإصلاح كان لا يزال مقررًا بعد يوم آخر. كما كانت درجات CVSS المسربة البالغة 10.0 غير دقيقة، إذ كانت الدرجة الفعلية 9.2. وبحلول موعد إصدار التصحيح، كانت الثغرة تُستغل بالفعل في البيئة الفعلية.

وحملت مؤسسة PHP المسؤولية لـ Calif، التي يُقال إنها سربت فيديو للاستغلال، ولـ Chainguard التي نشرت الإصلاحات قبل ستّ ساعات من رفع الحظر. وتبدو سلسلة الأحداث مربكة، لكن يبدو أن عدة إخفاقات مترابطة سمحت للمهاجمين بالوصول إلى الأنظمة قبل أن يتمكن المسؤولون من تطبيق التصحيحات.

المصدر: Hacker News · لخّصه HeadlinesBriefing