سرايا - كشف مطورو لغة PHP البرمجية، وهي تقنية تُشغّل نحو 70% من مواقع الويب حول العالم، اليوم الأربعاء، عن ثغرة أمنية خطيرة تمكّن القراصنة من السيطرة على أي نظام يستخدم هذه التقنية، وسرقة البيانات أو شن هجمات إلكترونية ضد زوار المواقع المخترقة.
وتمكن باحثون أمنيون من اكتشاف هذه الثغرة باستخدام الذكاء الاصطناعي، وفي الوقت الراهن يسارع مديرو المواقع الإلكترونية إلى اتخاذ تدابير وقائية، لا سيما أن أنظمة الذكاء الاصطناعي المتطورة يمكنها استغلال هذه الثغرة بسرعة فائقة؛ حتى إن البعض لجأ إلى إيقاف مواقعهم عن العمل احترازياً، بحسب ما ذكرته صحيفة "وول ستريت جورنال".
أخطر ثغرة خلال عقد
وتُعرف هذه الثغرة باسم"PHP2Shell"، وهي تنتمي إلى فئة من المشكلات المتعلقة بكيفية إدارة لغة PHP لذاكرة الحاسوب، ويمكن استغلالها من قِبل قراصنة بطرق متعددة تستغرق بعضها بضع ثوانٍ فقط، لتشغيل برمجيات غير مصرح بها على أي خادم ويب لم يتم تحديثه لسد الثغرة.
وقال فولكر دوش، مهندس الأمن في المؤسسة غير الربحية التي تدير مشروع PHP: "تُعد هذه أخطر ثغرة أمنية نواجهها منذ أكثر من عقد، وهي تشبه ثغرة هارت بليد التي أدت قبل أكثر من 10 سنوات إلى سباق عالمي لتأمين مئات الآلاف من الخوادم".
واكتشف "رايان أوستن"، الباحث في شركة "كاليف" الثغرة بمساعدة نموذج الذكاء الاصطناعي "GPT-5.6 Sol" أحد أكثر نماذج شركة "أوبن إيه آي" تطوراً، وذلك خلال عملية تدقيق للكود المصدري للغة PHP.
اختباء في الكود
وكان هذا النوع من الثغرات يختبئ في الكود المصدري لـ PHP لسنوات طويلة، لكن كان الخبراء يعتبرون استغلالها صعباً للغاية فتم تناسيها بمرور الوقت، لكن مع تطور الذكاء الاصطناعي تمكن أوستن من التوصل إلى طريقة للتحكم في الكود الذي يعمل داخل ذاكرة الحاسوب، وذلك من خلال إرسال بضع عشرات فقط من الطلبات إلى خادم يستخدم اللغة البرمجية.
وفي الأنظمة الأصغر حجماً لا يستغرق الاختراق سوى ثوانٍ معدودة، بينما قد يتطلب الأمر ساعات في الأنظمة الأكثر تعقيداً، وقرر فريق دوش إصدار التحديث على وجه السرعة، وتحذير العالم من ضرورة ترقب تحديث أمني بالغ الأهمية.
الرجاء الانتظار ...
التعليقات