يوم سارعت حكومات إلى إغلاق مواقعها الإلكترونية

شهد يوم الأربعاء الحادي والعشرين من أكتوبر إغلاق جهات حكومية في عدة دول أوروبية لمواقعها الإلكترونية احترازيًا، وتبعتها موانئ ومستشفيات ومنصات معرفية ومتاجر إلكترونية.

جاء ذلك بعد موجة من الذعر السيبراني العالمي أدت إلى تعطيل المواقع والخدمات الرقمية، عقب الكشف عن ثغرتين أمنيتين خطيرتين في لغة البرمجة "بي إتش بي" (PHP) التي تدعم الغالبية العظمى من مواقع الويب.

لم يكن السبب هجومًا معلنًا، بل خللًا ظل كامنًا أكثر من عقد في لغة البرمجة "بي إتش بي"، التي تعد أساسًا لهذه المواقع، ولم يُكشف إلا بمساعدة الذكاء الاصطناعي.

ما هي نسبة المواقع المتأثرة عالميا؟

تُشير تقديرات قطاع التقنية إلى أن لغة "بي إتش بي" تشغل نحو 75% من إجمالي مواقع الويب النشطة.

تعتمد عليها منصات إدارة المحتوى الشهيرة مثل "ووردبريس" و"دروبال" بشكل أساسي.

كيف تؤثر الثغرات على قواعد البيانات؟

يمنح استغلال الثغرات المهاجمين قدرة محتملة على قراءة البيانات من ذاكرة الخادم.

يشكل هذا التسريب خطرا مباشرا على سرية بيانات المستخدمين وسجلات المعلومات الحكومية.

ما هي الإجراءات الاحترازية للحكومات؟

لجأت سلطات دول مثل هولندا وفنلندا وفرنسا إلى إيقاف مواقعها الحكومية مؤقتا كإجراء وقائي عاجل.

أصدرت وكالة الأمن القومي الأمريكي ووكالات أوروبية تحذيرات صارمة بضرورة التحديث الفوري أو فصل الأنظمة مؤقتًا.

ما هي الدول التي شهدت إجراءات طارئة سريعة؟

رفعت كوريا الجنوبية مستوى التنبيه الأمني الخاص بالقطاع الخاص وفعّلت خطط الاستجابة للطوارئ الفورية.

نشرت شخصيات سياسية بارزة مثل رئيسة وزراء اليابان تحذيرات عامة تطالب مديري المواقع بفحص أنظمتهم.     

كيف تم اكتشاف الثغرات عبر الذكاء الاصطناعي؟

اكتشفت شركتا الأمن السيبراني "كاليف" (Calif) و"ويز" (Wiz) الثغرتين باستخدام نماذج الذكاء الاصطناعي المتقدمة.

مكنت هذه التقنيات الباحثين من فحص أكواد برمجية استمرت مخفية لأكثر من عقد كامل في بنية لغة "بي إتش بي".  

ما هي تفاصيل الثغرتين التقنية؟

سُجلت الثغرتان تحت الرمزين (CVE-2026-109618) و(CVE-2026-109619) بدرجة خطورة بلغت 9.2 من أصل 10.

تتيح الثغرات للمهاجمين تنفيذ تعليمات برمجية عن بعد ودون الحاجة لكلمات مرور أو مصادقة مسبقة.

لماذا يُعد هذا الحدث نقطة تحول تقنية؟

يمثل هذا الاكتشاف نقطة تحول تاريخية في استخدام الذكاء الاصطناعي في مجالي الهجوم والدفاع السيبراني.

أثبتت التجربة قدرة الآلة على تسريع اكتشاف الثغرات العميقة بوتيرة تفوق بكثير الفرق البشرية التقليدية.

هل تعرضت منصات رقمية كبرى لاضطرابات مماثلة؟

أعلنت مؤسسة "ويكيميديا" المالكة لموسوعة "ويكيبيديا" عن تعطيل مؤقت لعدد من أنظمتها لحين تأمينها بالكامل.  

اضطرت إدارة موقع "أرشيف الإنترنت" لتعليق خدمات المكتبة الرقمية لفترة قصيرة لمعالجة الأزمة التقنية.  

كيف تفاعلت مؤسسة "بي إتش بي"؟

سارعت مؤسسة "بي إتش بي" بإصدار حزم تحديث عاجلة لمعالجة الخلل بشكل جذري.

دعت كافة مطوري ومسؤولي المواقع الإلكترونية إلى تحديث إصدارات لغة البرمجة فورا لتفادي اختراق قواعد البيانات.

ما هي التحديات التي تواجه الشركات الصغيرة؟

تواجه المواقع الصغيرة التي تدار بإمكانيات تقنية محدودة خطرا أكبر بسبب بطء عمليات التحديث الفردية.

تعتمد منصات الاستضافة المشتركة على تحديثات البنية التحتية الأساسية التي قد تتأخر في الوصول لبعض المستخدمين.

نهاية المطاف

أظهرت أزمة ثغرات "بي إتش بي" حجم الهشاشة الكامنة في بنية الإنترنت، مؤكدة أن دخول الذكاء الاصطناعي كطرف فاعل في صناعة وبرمجة الثغرات يفرض قواعد جديدة تتطلب يقظة أمنية استباقية وتمويلاً مستداماً للمشاريع المفتوحة المصدر.

وتضع الحادثة ضغوطا متزايدة على شركات الاستضافة السحابية ومزودي البنية التحتية لرفع معايير الحماية والتدقيق، فهل ينتبه العالم ويوفر الدعم المالي والتقني للمشاريع البرمجية التطوعية والمفتوحة المصدر؟

المصادر: أرقام – سي إن بي سي – رويترز – ناشين تايلاند – ذا بي إتش بي فاونديشن – بي بي سي – إيه بي سي 11 – سكاي نيوز