ثغرات PHP2Shell تجذب ملايين محاولات الهجوم مع تسارع استغلال الذكاء الاصطناعي

في 22 أكتوبر 2026، حاول ملايين المخترقين استغلال ثغرتين كبيرتين في لغة PHP. واضطرت الحكومات والشركات إلى إيقاف بعض الأنظمة عبر الإنترنت بينما سارع فرق الخبراء إلى تركيب تصحيحات طارئة. ويوضح هذا الأمر كم من الوقت الضئيل أصبح متاحاً الآن لأخصائيي الأمن السيبراني للتعامل مع الثغرات الخطيرة.

ثلاث ثغرات 9.2 يمكنها تسليم خادم

الثغرات، المعروفة مجتمعة باسم PHP2Shell، مُسجَّلة تحت مسمّى CVE-2026-109618 وCVE-2026-109619. وكلاهما يحمل درجة خطورة حرجة تبلغ 9.2 من 10. في 21 أكتوبر 2026، أصدرت PHP أربعة إصلاحات للإصدارات 8.5.12، و8.4.27، و8.3.36، و8.2.35.

تقول الهيئة الوطنية للأمن السيبراني في المملكة المتحدة إن هذه الأخطاء يمكن أن تُفسد الذاكرة الداخلية لـPHP. وفي ظل ظروف معينة، قد يتمكن المهاجم من تشغيل التعليمات البرمجية دون تسجيل الدخول. وأظهرت Wiz أيضاً كيف يمكن تسرب البيانات الحساسة، بما في ذلك كلمات مرور ومفاتيح واجهة برمجة التطبيقات (API)، من الذاكرة.

تشغّل PHP نسبة 69.3% من المواقع الإلكترونية التي تحتوي على لغة جانب خادم قابلة للتحديد، وفقاً لـW3Techs. وهذا يوضح مدى انتشار استخدام PHP، وليس عدد المواقع التي تم اختراقها.

الفترة الزمنية بين التصحيح والاستغلال تضيق

ساعدت Frontier AI الباحثين على تجميع استغلالات للثغرات الدفينة في PHP منذ سنوات. وأفادت Cryptopolitan بأن التصحيحات وصلت قبل الموعد المحدد بيوم واحد بعد تسرّب التفاصيل التقنية.

كانت علامات الهجوم مرئية قبل الإبلاغ عن أي هجمات. في 17 أكتوبر 2026، وبعد أربعة أيام من الإفصاح، حددت AWS المحاولة في سجلات فخ العسل MadPot الخاص بها. ولا يُعرف ما إذا كانت الهجمة ناجحة. حذر رئيس الأمن في AWS، سي جيه موسى، من أنه يمكن إنشاء تهديدات خلال ساعات أو حتى دقائق بعد الإفصاح من قبل مهاجمين يستخدمون الذكاء الاصطناعي.

تحولت آلاف عمليات الاستكشاف إلى ملايين في يوم واحد

كشف ماثيو برايس، الرئيس التنفيذي لشركة Cloudflare، عن وقوع آلاف المحاولات خلال الـ 10 ساعات التي سبقت الإفصاح في 21 أكتوبر. ولم يستغرق الأمر أكثر من 45 دقيقة بعد ذلك لتتصاعد المحاولات إلى عشرات الآلاف. وفي غضون ساعتين فقط بعد ذلك، تجاوزت المحاولات حاجز مئات الآلاف. وسرعان ما تلت ذلك ملايين المحاولات. وكانت هذه محاولات، وليست اختراقات مؤكدة.

كانت Cloudflare قد نشرت بالفعل حماية جدار الحماية، لكن ذلك لم يكن بديلاً عن التصحيح (Patching).

في 22 أكتوبر، أفادت رويترز بتعليق احتياطي للخدمات لدى نومورا، وميتسوبيشي UFJ، وANA، وشركة شرق اليابان للسكك الحديدية، وأورانج. كما انقطعت مواقع حكومية مؤقتاً في فنلندا وهولندا وفرنسا.

إيجاد كل نسخة من PHP هو الجزء الصعب

يمكن أن يختبئ PHP داخل معدات نادراً ما يفكر المسؤولون في فحصها. يتضمن جرد هيئة NCSC الهولندية منتجات من أطراف ثالثة قيد المراجعة، من بينها عروض Fortinet. أصدرت شركة Searchlight Cyber أداة مسح لتحديد الأجهزة الضعيفة. تقوم باختبار استنفاد الذاكرة بشكل متعمد، لذا فإن استخدامها يتطلب الحذر.

صرحت المديرة التنفيذية لمؤسسة PHP إليزابيث بارون لمجلة WIRED:

إلى علمنا، لم تكن هناك محاولة ناجحة لتنفيذ الأكواد عن بُعد.

إلى أين يتجه الإنفاق الأمني بالفعل

يضع توقعات غارتنر المؤرخة في 16 سبتمبر إنفاق الأمن السيبراني المدعوم بالذكاء الاصطناعي على مستوى العالم عند 51.3 مليار دولار في عام 2026 وحوالي 86 مليار دولار في عام 2027. وتقدر الإنفاق العالمي على الذكاء الاصطناعي بـ 2.7 تريليون دولار في عام 2026.

لم يكن هجوم PHP2Shell مسؤولاً عن تلك النفقات المتوقعة. بل إن هذه الحالة تمثل مثالاً رائعاً على أهمية أن تكون الشركات على دراية بالبرامج التي تشغلها، وأن تقوم بتصحيح الثغرات بسرعة، وأن تكشف عن التهديدات قبل أن يشعر بها أحد بأضرارها.