سادت حالة من الذعر والترقب الأوساط التقنية العالمية عقب الكشف عن ثغرتين أمنيتين شديدتي الخطورة في لغة البرمجة الشهيرة PHP التي تدير الشريحة الأكبر من المواقع الإلكترونية حول العالم ، وحذر المكتب الألماني الاتحادي لأمن المعلومات (BSI) رفقة خبراء دوليين من أن الثغرتين اللتين تحملان اسم “PHP2Shell” والأكواد التكويدية CVE-2026-109618 وCVE-2026-109619 تمنحان القراصنة القدرة على التحكم الكامل بالخوادم وسرقة البيانات الحساسة.
وتكمن الخطورة الفائقة للثغرتين في سماحهما للمهاجمين بتنفيذ تعليمات برمجية خبيثة عن بعد (RCE) على الخوادم المتأثرة، وتفاقمت الأزمة بشكل متسارع بعد تسرب تفاصيل الثغرات الحساسة إلى العلن قبل الموعد المقرر، مما دفع العديد من مشغلي المواقع الكبرى إلى إيقاف خدماتهم مؤقتاً كإجراء احترازي لتجنب الاختراق.
وتجدر الإشارة إلى أن الخطر يهدد خوادم الويب وقواعد البيانات المرتبطة بها مباشرة مما يعرض كلمات مرور المستخدمين وبياناتهم الشخصية للسرقة بينما تظل الأجهزة الشخصية والهواتف الذكية للمستخدمين العاديين بمعزل عن التهديد المباشر.
ودخلت تقنيات الذكاء الاصطناعي كلاعب محوري ومثير للجدل في هذه الأزمة؛ حيث تشير المؤشرات الفنية إلى أن أدوات الذكاء الاصطناعي قد تكون السبب وراء كشف هذه الثغرات التي ظلت خفية داخل الأكواد البرمجية لعقود طويلة، وفي المقابل، حذر الخبراء من قيام جماعات الجرائم الإلكترونية باستغلال الذكاء الاصطناعي لشن هجمات آلية واسعة النطاق لمسح الشبكات واقتناص الخوادم غير المحمية في ثوانٍ معدودة.
وفي تحرك عاجل لمواجهة الهجمات التي بدأت بالفعل، أصدر فريق تطوير لغة PHP تحديثات أمنية طارئة، فيما سارعت شركات الاستضافة العالمية العملاقة مثل “IONOS” لتحديث أنظمتها لحماية عملائها.
وأكد الخبراء أن الخطر سيظل قائماً لأسابيع أو أشهر قادمة، ولن تنتهي الأزمة إلا بقيام مسؤولي الأنظمة والشركات والمؤسسات العامة بتثبيت التحديثات فوراً، وعزل الأنظمة القديمة التي توقف دعمها الرسمي عن شبكة الإنترنت لمنع سقوطها في يد القراصنة.
