بي إتش بي: ثغرة تهدّد 30 مليون موقع إلكتروني وتستدعي استنفاراً عالمياً، فما هي وكيف تؤثر علينا؟

وأوضح أنه بالإمكان تشبيه هذه الثغرة “بخطأ نحوي في تركيب جملة”، لكن “بدلاً من أن تبدو الجملة سخيفة، فإنها تؤدي فعلياً إلى تمكّن شخص من اقتحام منزلك”.

وعندما سُئل عن نوع المعلومات التي قد يتمكن القراصنة من الوصول إليها، قال إنه “سيكون بإمكانهم الوصول إلى بياناتك الشخصية أي شيء قد خزّنته”.

وأفادت بعض المؤسسات الكبيرة بأنها رصدت عدداً كبيراً من محاولات اختراق أنظمتها.

وكتب ماثيو برينس، رئيس شركة كلاود فلير المتخصصة في البنية التحتية للإنترنت، على موقع إكس في وقت سابق، أن الشركة رصدت “آلاف” المحاولات لاستغلال ثغرات PHP عبر شبكتها خلال الساعات العشر التي سبقت الإعلان الرسمي عنها.

ويقول إن العدد قفز “إلى عشرات الآلاف خلال 45 دقيقة من الإعلان، ثم إلى مئات الآلاف خلال ساعتين، ووصل الآن إلى الملايين”.

كما أفادت أمازون بأنها رصدت محاولات من قبل قراصنة لاستغلال الثغرات، لكن مواقعها الإلكترونية تعمل بشكل طبيعي حتى الآن.

رغم أن شركتي الإنترنت العملاقتين (كلاود فلير – Cloudflare) و(أمازون – Amazon) أفادتا بأن هناك بالفعل ملايين المحاولات للاختراق، مستغلين ثغرة في لغة البرمجة PHP بشكل فعلي ومباشر، إذ قد تبدو هذه الأرقام مقلقة، لكن في مجال الأمن السيبراني، هناك فرق كبير بين محاولات الاختراق وبين الاختراقات الناجحة بالفعل.

ويشار إلى أن كثيراً من محاولات الاختراق هذه ليست سوى عمليات مسح تلقائية، إذ يعمل المهاجمون بضغطة زر على مسح شبكة الإنترنت بحثاً عن مواقع قد تكون عرضة للخطر.

ومن المرجح أيضاً أن تشمل هذه الأرقام عدداً لا بأس به من “القراصنة الأخلاقيين”، الذين يفحصون المواقع الإلكترونية في إطار الاستجابة الطارئة الجارية للتعامل مع هذه المشكلة.

ولا توجد أي مؤشرات حتى الآن على تعرض شركات أو مؤسسات كبرى للاختراق عبر استغلال ثغرات PHP.

وحتى في حال تعرض موقع ما للاختراق باستخدام هذه الثغرة، فمن المرجح أن تكون العملية “بطيئة وصامتة”، حيث يزرع المهاجمون برمجيات خبيثة للسيطرة على الموقع بشكل تدريجي وهادئ.

وفي الوقت الراهن، لا يوجد ما يمكن أن نقوم به كمستخدمين، إذ تقع المسؤولية حالياً على عاتق الشركات والمؤسسات للعمل على حماية نفسها وحمايتنا كمستخدمين.

اكتشف الباحثون في شركتي الأمن السيبراني، كاليف وويز، هذه الثغرات.

إذ استخدم باحثون أدوات متقدمة للذكاء الاصطناعي قادرة على تحليل الشيفرات البرمجية واكتشاف الثغرات بسرعة تفوق بكثير ما يستطيع البشر أو الأنظمة القديمة تحقيقه.

ويقول ساليل كانهيري، الباحث في الأمن السيبراني في جامعة نيو ساوث ويلز في سيدني، إن “البرمجيات الحديثة معقدة للغاية، وقد تظل بعض الثغرات غير مكتشفة لسنوات”.

ويضيف أن “الأخطاء البرمجية الأساسية لم تكن جديدة، بل ما تغيّر هو قدرتنا على اكتشافها”.

وتسرّبت تفاصيل هذا الاكتشاف إلى الإنترنت الأسبوع الحالي، ما أجبر مطوّري منصة PHP على الإسراع في الإعلان عن الثغرة الأمنية وحجمها الكبير.

وتقول شركة أوبن إيه آي، المطوّرة لبرنامج تشات جي بي تي، في منشور على مدونتها، إن هذه الحادثة “تسلّط الضوء على قدرة الذكاء الاصطناعي على اكتشاف الثغرات الأمنية”، لكنها تُظهر أيضاً كيف يمكنه “مساعدة المهاجمين على تطوير أدوات هجومية وأساليب لاستغلال الثغرات بسرعة”.

تُستخدم لغة PHP في تشغيل عدد هائل من المنصات، بما فيها المتاجر الإلكترونية وويكيبيديا ووردبريس، وهو نظام لإدارة المحتوى تستخدمه مواقع إلكترونية كثيرة، مثل المدونات. وهي اختصار لـ “PHP: Hypertext Preprocessor”.

وقال بول سبين، الرئيس التنفيذي لشركة غوريلا للأمن السيبراني لبي بي سي إن PHP هي الشيفرة البرمجية التي تجمع المعلومات التي تحتاج إليها عند زيارة موقع مثل ويكيبيديا، ثم تعرضها بطريقة يمكنك قراءتها عبر الإنترنت.

لكن بسبب ثغرة قد تتيح للمهاجمين السيطرة على خوادم الويب المتأثرة من دون الحاجة إلى إثبات هويتهم، وسرقة بيانات حساسة، أصبحت جميع الأنظمة المبنية باستخدام PHP عرضة للخطر.

وقال سبين إن الذكاء الاصطناعي قد يجعل تنفيذ مثل هذه الهجمات أسهل وأسرع، مقدّراً أن الثغرة قد تؤثر في “ملايين وملايين” المواقع الإلكترونية.

وقالت جيل سلاي، الباحثة في الأمن السيبراني في جامعة أديلايد، إن الأمر سيكون “كارثياً” إذا استغل القراصنة أو الدول هذه الثغرة في هجمات إلكترونية وتمكنوا من الاستيلاء على البيانات الخاصة من المواقع.

وتسبّب التحذير الأمني في تعطّل خدمات حول العالم، بدءاً من منصات الألعاب، وصولاً إلى البوابات الحكومية والمنتديات الإلكترونية. ويشمل ذلك مؤسسة ويكيميديا، التي تقف وراء الموسوعة الإلكترونية ويكيبيديا، إذ أوقفت عدداً من أنظمتها كإجراء احترازي.

كما أوقفت الحكومة الفنلندية ومجلس مدينة إدنبرة وهيئة الإذاعة البريطانية بي بي سي بعض المواقع والصفحات عن العمل، فيما سحبت وكالة الأمن السيبراني الهولندية موقعها الإلكتروني أيضاً.