الذكاء الاصطناعي يكشف ثغرتين أمنيتين خطيرتين في PHP تهددان خوادم المواقع

أصدرت وكالة الأمن القومي الأميركية تحذيراً بشأن ثغرتين أمنيتين خطيرتين تم اكتشافهما في لغة البرمجة PHP. تسمح هاتان الثغرتان، اللتان تحملان الرمزين CVE-2026-109618 و CVE-2026-109619، للمهاجمين بتنفيذ أوامر عن بعد والسيطرة على خوادم المواقع الإلكترونية دون الحاجة إلى تسجيل الدخول. تبلغ درجة خطورة هاتين الثغرتين 9.2 من 10، وفقاً للتحذير الصادر في 21 أكتوبر 2026.

وقد اكتشفت فرق أمنية مستقلة، من بينها شركة « كاليف » وفريق « ويز ريسيرش »، هذه الثغرات بمساعدة أدوات الذكاء الاصطناعي من شركتي « أوبن إيه آي » و »غوغل ». ساهمت هذه الأدوات في تحليل الشيفرات البرمجية واختبار طرق الاستغلال الممكنة ووضع الإصلاحات.

تكمن خطورة الثغرتين في أنهما موجودتان في صلب لغة PHP نفسها، وليس في أنظمة إدارة المحتوى مثل « ووردبريس » و »دروبا » و »جوملا ». يمكن أن يؤدي استغلالهما إلى سرقة بيانات حساسة تشمل كلمات المرور والرموز الأمنية ومفاتيح واجهات البرمجة، بالإضافة إلى إمكانية تغيير محتوى المواقع وتنفيذ أوامر داخل الخوادم.

أصدر فريق تطوير PHP تحديثات أمنية لمعالجة هذه الثغرات، ودعا المستخدمين إلى تثبيتها فوراً. كما أوصى التحذير بفصل الأنظمة المتأثرة عن الإنترنت مؤقتاً في حال تعذر تحديثها. ويشدد الخبراء على ضرورة التحقق من إصدار PHP المستخدم لدى شركات الاستضافة، حيث أن تحديث المواقع وإضافاتها فقط لا يكفي لمعالجة الخطر بشكل كامل.