صورة رمزيةملايين محاولات الاستغلال بعد ثغرات PHP التي كشفها الذكاء الاصطناعي، وعودة كثير من المواقع إلى العمل
اضطرت ثغرتان حرجتان في PHP، اكتُشفتا بأدوات الذكاء الاصطناعي، جهات حكومية وشركات يوم الأربعاء إلى إخراج مواقعها من الخدمة. وتفيد Cloudflare بملايين محاولات الاستغلال، بينما عاد كثير من المواقع.
تتيح الثغرتان، المسجلتان بالرمزين CVE-2026-109618 وCVE-2026-109619 والمعروفتان باسم «PHP2Shell»، للمهاجم تنفيذ شيفرة على الخادم دون تسجيل دخول، ويقيّم فريق أمن PHP كلتيهما بدرجة 9.2 من 10. وأصدر مطورو PHP إصلاحاً يوم الأربعاء 21 أكتوبر، بعدما دعت هيئة أمن المعلومات الألمانية BSI ووكالة الأمن القومي الأمريكية NSA المشغّلين إلى التحديث أو فصل المواقع. وقال رئيس Cloudflare، ماثيو برنس، لقناة Sky News إن المحاولات بلغت بضعة آلاف في الساعات العشر التي سبقت الإعلان، ومئات الآلاف بعد ساعتين منه، ثم ملايين منذ ذلك الحين. وعاد كثير من المواقع إلى العمل بعد التحديث.
مصارف وشركات طيران متضررة في اليابان
تفيد Nikkei بأن Sega وAll Nippon Airways ومصرف MUFG علّقت حتى الخميس مواقعها أو أجزاء من خدماتها الإلكترونية.
الذكاء الاصطناعي ربط نقاط ضعف معروفة
تفيد Handelsblatt بأن الثغرات كانت معروفة منذ زمن لكنها صُنّفت غير حرجة، وأن الذكاء الاصطناعي أتاح ربطها في مسار هجوم. ونقلاً عن Wall Street Journal، تذكر FAZ أن خبيراً عثر عليها باستخدام نموذج من OpenAI.
تداعيات في ألمانيا
أخرجت Volkswagen مؤقتاً بوابة خاصة بالوكلاء من الخدمة، بحسب بريد داخلي اطلعت عليه Handelsblatt. ووصف مارك هنريشمان، رئيس هيئة الرقابة على أجهزة الاستخبارات في البوندستاغ، ما جرى بأنه «نقطة تحول».