PHP2Shell: ثغرات PHP خطيرة تهدد 70% من مواقع الويب

تقول Wiz إن الثغرات الأساسية ظلّت مخفية داخل شيفرة PHP لأكثر من عقد. فإثبات إمكانية استغلالها كان يتطلب سلسلة خطوات معقدة لدرجة أنها تقع على حدود ما يستطيع الباحثون البشريون تنفيذه عملياً.

وقد خفّضت نماذج الذكاء الاصطناعي المتقدمة هذا الحاجز بشكل كبير، بحسب Wiz، ما مكّن الفريق من بناء استغلالات فعّالة وتكييفها عبر تطبيقات متعددة في ساعات بدلاً من أسابيع. وتشكر الشركة فريق PHP وCalif وOpenAI على المساعدة في الاكتشاف والتنسيق والتحقق من الإصلاحات.

وتقارن Wiz هذه اللحظة بثغرة Heartbleed عام 2014 وLog4Shell عام 2021، وتصفها بأنها قد تكون نقطة تحوّل لأمن المعلومات في عصر الذكاء الاصطناعي: فقد لا يبقى التعقيد دفاعاً موثوقاً.

يذكر موقع Notebookcheck أن الخوادم التي تعمل بواجهة mod_php هي الأكثر عرضة، لأن الثغرات في بعض الإعدادات يمكن تشغيلها قبل تنفيذ أي كود من التطبيق. والمشكلة تكمن في المفسّر نفسه، لذا لا يحمي الكود المكتوب بعناية أي موقع من الخطر.

أصدر فريق PHP إجراءات تخفيف مؤقتة للمسؤولين الذين لا يستطيعون التحديث فوراً. وتقول Wiz إن شركات Automattic وAkamai وAWS وCloudflare وFastly وGoogle وImperva وMicrosoft وVercel وغيرها عملت على إعداد إرشادات وحمايات جاهزة لهؤلاء العملاء.

إذا كنت تدير موقعاً أو خادم VPS أو أي استضافة مشتركة تعمل بـ PHP — بما في ذلك WordPress وJoomla وDrupal وMediaWiki ومعظم المواقع التونسية المحلية — فتعامل مع الأمر كأولوية عاجلة. تحقّق من إصدار PHP لديك وحدّثه إلى 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35 بمجرد أن يوفّره مزوّد الاستضافة.

إذا كنت تستخدم مزوّد استضافة تونسياً، اسأله مباشرة إن كان قد طبّق التحديث. لم تُعلن PHP أي تنبيه خاص بتونس، ولم تنشر Wiz قائمة بالدول المتأثرة. وإلى أن يتم تأكيد التحديث، اطلب من مزوّدك تفعيل إجراءات التخفيف المؤقتة من PHP أو شركائها في شبكات توصيل المحتوى والجدران النارية.

أما المستخدم العادي، فالخلاصة أبسط: المواقع التي تسجّل الدخول إليها قد تكون في خطر إذا بقيت خوادمها دون تحديث. تجنّب إدخال بيانات حساسة على مواقع تظهر عليها علامات تشويه أو سلوك غريب، وغيّر كلمات المرور إذا أعلن موقع تستخدمه عن وقوع حادث أمني.