أعلن فريق تطوير لغة البرمجة PHP عن إطلاق تحديثات أمنية طارئة لمعالجة ثغرتين أمنيتين تم تصنيفهما كـ "حرجتين"، حيث حصلتا على تقييم خطورة بلغ 9.2 من أصل 10. تتيح هذه الثغرات للمهاجمين تنفيذ تعليمات برمجية ضارة عن بُعد دون الحاجة إلى مصادقة، مما يمنحهم القدرة على السيطرة الكاملة على الخوادم المتأثرة.
تفاصيل الثغرات والإصدارات المتأثرة
تؤثر هذه الثغرات بشكل خاص على الخوادم التي تستخدم إعدادات mod_php ضمن خوادم Apache. وقد شملت التحديثات التي تعالج هذه المخاطر إصدارات PHP التالية: 8.5.12، 8.4.27، 8.3.36، و8.2.35. ويحث فريق التطوير جميع مديري الأنظمة على تحديث خوادمهم فوراً.
كما تم التنبيه بأن إصدارات PHP 8.1 وما قبلها لم تعد تتلقى دعماً رسمياً، مما يجعل مستخدميها عرضة للمخاطر؛ لذا يُنصح بالانتقال إلى الإصدارات المدعومة أو الحصول على تصحيحات أمنية من مزودي البرمجيات.
دور الذكاء الاصطناعي في الاكتشاف
كشفت شركة Wiz Research، المتخصصة في الأمن السيبراني، أن اكتشاف هذه الثغرات المعقدة في الكود المصدري لـ PHP تم بمساعدة نماذج ذكاء اصطناعي متقدمة، وتحديداً Gemini 4 Argon وGPT-5.6 Sol. وقد لعب نموذج Gemini 4 Argon دوراً محورياً في تحليل الكود والتحقق من صحة التصحيحات الأمنية، مما يبرز أهمية الذكاء الاصطناعي في تعزيز أمن البنية التحتية للبرمجيات مفتوحة المصدر.
لماذا تأخرت المعالجة؟
أقر فريق تطوير PHP بوجود "فشل هيكلي" أدى إلى تأخير معالجة إحدى الثغرات التي رُصدت أولى مؤشراتها في عام 2024. وأوضح الفريق أن نقص الموارد والنزاعات التقنية أعاقت الحل في ذلك الوقت. ومع ذلك، ساهمت المراجعات الأمنية التي أجريت ضمن برنامج "Patch the Planet" التابع لشركة OpenAI في أغسطس وسبتمبر الماضيين في تقديم أدلة ملموسة حول كيفية استغلال الثغرة، مما دفع الفريق لتسريع وتيرة الإصلاح بعد تسرب معلومات حول الثغرات على وسائل التواصل الاجتماعي.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.