شهدت حكومات في أوروبا (Europe) وآسيا (Asia) ودول أخرى، يوم الأربعاء، إغلاق بعض مواقعها الإلكترونية، بعد الكشف عن ثغرتين أمنيتين جديدتين في لغة PHP، وهي لغة برمجة تشغّل جزءا كبيرا من الإنترنت، ما دفع وكالة الأمن القومي الأمريكية (National Security Agency) إلى إصدار تحذير علني نادر.4,5
أُطلق على الثغرتين اسم PHP2Shell، وقد اكتُشفتا بمساعدة نماذج الذكاء الاصطناعي، وفقا لقناة Al Jazeera. وتعتمدان على الوصول إلى أجزاء من ذاكرة الحاسوب دون تفويض، واستغلال ذلك الوصول لتشغيل شيفرة خبيثة. ونقلت Al Jazeera أن المهاجم يمكنه تشغيل أوامر عن بُعد على خادم يعمل بشيفرة PHP قديمة عبر الإنترنت، دون الحاجة إلى كلمة مرور أو حساب مشروع. وأصدرت مؤسسة PHP (PHP Foundation)، وهي منظمة غير ربحية تدعم اللغة، تصحيحا للإصدارات الأحدث بعد ظهر يوم الأربعاء.4,5
ونصحت الوكالة المؤسسات بإيقاف أنظمتها عن العمل إذا تعذّر عليها تثبيت التحديث فورا. وقالت الوكالة في منشور على وسائل التواصل الاجتماعي: «اعتبارا من الآن، يُنصح جميع المؤسسات التي تستخدم PHP في أنظمتها بالاستعداد لتحديث يعالج ثغرتين حرجتين». وكتبت في منشور منفصل: «غالبا ما توفر هذه الثغرات مسارا مباشرا إلى نظام ملفات الخادم أو قاعدة البيانات»، وفقا لموقع BBC.4,5
وسارعت عدة حكومات أوروبية إلى التحرك. فقد أوقفت فنلندا (Finland) مؤقتا خدماتها الإلكترونية العامة الحكومية، وقالت وزارة التحول الرقمي وتحديث الحكومة الاتحادية في ألمانيا (Germany)، واسمها بالإنجليزية (Federal Ministry for Digital Transformation and Government Modernisation)، إنها أغلقت بعض المواقع كإجراء وقائي. وعطّلت وزارة الداخلية الفرنسية (France) المواقع الرسمية للمكاتب الإدارية المحلية. وأعلنت سلطات في بلجيكا (Belgium) وهولندا (Netherlands) وجمهورية التشيك (Czech Republic) أيضا أنها أغلقت مواقع لتطبيق تصحيح أمني. وأوقف المعهد الوطني الهولندي للصحة العامة والبيئة موقعه، وأصبح موقع Tweede Kamer، وهو مجلس النواب الهولندي الأدنى، غير متاح.4,5
ولم يقتصر الاضطراب على الحكومات. فقد قالت مؤسسة ويكيميديا (Wikimedia Foundation)، المشغّلة لموسوعة ويكيبيديا (Wikipedia)، إنها تعمل على معالجة الثغرات. وجاء في بيانها: «لقد أوقفنا عددا من الأنظمة الأخرى كإجراء احترازي إلى أن يمكن تصحيحها بأمان»، وتعذّر على بعض المستخدمين الوصول إلى أجزاء من ويكيبيديا يوم الأربعاء. كما أصبح موقع مجلس مدينة إدنبرة (Edinburgh council) غير متاح، وكذلك المواقع الإلكترونية لعدة برامج تلفزيونية تابعة لـBBC، من بينها «دكتور هو» (Doctor Who) و«الخونة» (The Traitors). ونقلت BBC أن أيا من الجهتين لم تؤكد وجود صلة بلغة PHP، وأنها تواصلت معهما للتعليق. وقالت منصة الفن DeviantArt إنها «متوقفة مؤقتا للصيانة» دون ذكر سبب.4
وعثر على الثغرات باحثون من شركتي الأمن Calif وWiz. وشاركت Calif، إلى جانب مؤسسة PHP، في برنامج أطلقته OpenAI باسم «إصلاح الكوكب» (Patch the Planet)، وأتاح لهما الوصول إلى أدوات الذكاء الاصطناعي المتقدمة لدى الشركة للعثور على الثغرات في لغات تطوير الويب وإصلاحها. ونقلت Al Jazeera أن Calif، بالعمل مع OpenAI، أبلغت عن الثغرة الأولى في 11 أغسطس، وأن Wiz، وهي شركة أمنية مملوكة لشركة ألفابت (Alphabet)، أبلغت عن الثغرة الثانية في 24 أغسطس. ووصفت OpenAI الاكتشاف في مدونة لها بأنه «واحد من أكثر المشكلات الأمنية تأثيرا في الذاكرة الحديثة»، وذكرت BBC أن باحثا داخليا في OpenAI توصل إلى المشكلة تقريبا في الوقت نفسه الذي توصلت إليه الشركات الأخرى.4,5
وقالت Wiz إن الثغرات كانت «الأخطر التي اكتشفها الذكاء الاصطناعي على الإطلاق»، ووصفت دور أدوات الذكاء الاصطناعي في مدونتها الخاصة. وجاء في بيان الشركة: «كانت النماذج المتقدمة حاسمة في جعل هذه العملية عملية قابلة للتطبيق، إذ مكّنتنا من تطوير استغلالات عاملة وتكييفها عبر تطبيقات متعددة خلال ساعات»، كما قالت إن النتائج «تُعد من بين أخطر الثغرات التي اكتُشفت في PHP، وربما في تاريخ البرمجيات». ونقلت BBC أن الثغرات ظلت غير مكتشفة لأكثر من عقد، بينما ذكرت Al Jazeera أن نقاط الضعف الكامنة كانت موجودة منذ عقود.4,5
وتباينت التقديرات لحجم المشكلة بين التقارير. فقد ذكرت BBC أن Wiz قدّرت أن «نحو 70%» من الإنترنت متأثرة، وقالت BBC إنها لم تتمكن من التحقق من هذا الرقم. أما Al Jazeera فوصفت PHP بأنها مستخدمة في أكثر من 70 في المئة من المواقع الإلكترونية. ولم يقدّم أي من التقريرين إحصاء مستقلا لعدد المواقع التي تعمل بإصدارات متأثرة من البرنامج.4,5
وتسربت تفاصيل الثغرات على وسائل التواصل الاجتماعي يوم الثلاثاء، وفق BBC، ما اضطر مؤسسة PHP إلى التعجيل بإعلانها عن الثغرات ونطاقها. وكانت المؤسسة تنوي نشر نتائجها لاحقا من هذا الشهر مع إصلاح كامل. ولا يُعرف أن جميع الإصدارات متأثرة. وقال فريق الاستجابة لطوارئ الحاسوب التابع للاتحاد الأوروبي (European Union) (CERT-EU) إن الثغرات قد تؤثر في جميع إصدارات PHP منذ الإصدار 5 الذي أُطلق عام 2004. وأصدرت مؤسسة PHP التحديث للإصدارات الأحدث فقط، ودُعي من يستخدمون PHP 8.1 أو إصدارات أقدم إلى الترقية.4
وصف باحثون في الأمن المخاطر بعبارات أوسع. فقد قال دان كنيخت (Dane Knecht)، كبير مسؤولي التكنولوجيا في شركة البنية التحتية للإنترنت Cloudflare، إنه «يرصد هجمات أولية بدأت تظهر، ويحدّث إجراءات التخفيف مع ظهور مسارات جديدة». وقال CERT-EU إن درجات المخاطر المُعطاة للثغرات «تشير إلى احتمال تنفيذ شيفرة عن بُعد دون مصادقة». وقال دون سميث (Don Smith) من وحدة Sophos Counter Threat Unit لـBBC إن PHP «من المرجح أن تكون هدفا ذا أولوية» للمتسللين، مضيفا أن التحدي الفوري يكمن في تحديد كل نسخة تعمل فيها PHP. وقال: «إن استخدام PHP منتشر على نطاق واسع، فيمكن أن يكمن تحت المواقع العامة وأنظمة إدارة المحتوى ومنصات الاستضافة والمنتجات التابعة لجهات خارجية، وأحيانا دون أن يكون واضحا للمؤسسة التي تستخدمه».4
وقال البيت الأبيض إن الوكالات الفيدرالية تعمل مع مختبرات الذكاء الاصطناعي الرائدة لتسريع الإصلاح. وحثّت رئيسة وزراء اليابان (Japan) ساناي تاكائيشي (Sanae Takaichi) الناس على التحقق مما إذا كانت مواقعهم العامة تعمل بلغة PHP. وحثّت المركز الوطني للأمن السيبراني البريطاني (National Cyber Security Centre)، إلى جانب نظيراتها في الاتحاد الأوروبي وأستراليا (Australia)، من يستخدمون PHP على تطبيق الإصلاحات. وجاء في مذكرة صادرة عن المركز: «عندما يتعذر المعالجة الفورية، ينبغي للمؤسسات النظر في إيقاف النظام عن العمل حتى يمكن تخفيفه بالكامل».4,5
وقالت مؤسسة PHP إن أدوات الذكاء الاصطناعي ستجعل مثل هذه الثغرات أسهل في الاكتشاف، ودعت شركات التكنولوجيا إلى تنفيذ استجابة منسقة لتجنب تعطيل كبير للخدمات الإلكترونية. وقالت المؤسسة في بيان: «أصبحت الأدوات تعثر على الأخطاء الآن أسرع من أي وقت مضى، سواء للمدافعين أو للمهاجمين، وسيستمر عدد التقارير في الازدياد».5
