شهدت مواقع وخدمات إلكترونية حول العالم توقفاً مؤقتاً، بعدما كشف باحثون بمساعدة الذكاء الاصطناعي عن ثغرتين أمنيتين خطيرتين في لغة برمجة واسعة الانتشار. وأثار الاكتشاف مخاوف من هجمات قد تستهدف بيانات المستخدمين، ودفع حكومات وشركات إلى اتخاذ إجراءات عاجلة لحماية أنظمتها. ووفق تقرير نشرته شبكة "CNN"، تتعلق المشكلة بلغة البرمجة PHP، التي تعتمد عليها نحو 70% من مواقع الإنترنت، ما يجعل نطاق التأثر المحتمل واسعاً. ودعت وكالة الأمن القومي الأميركية (NSA) ووكالة الاتحاد الأوروبي للأمن السيبراني (ENISA) المؤسسات إلى التحرك فوراً لمعالجة الثغرتين المعروفتين معاً باسم "PHP2Shell". ثغرتان قد تفتحان الطريق إلى بيانات حساسة ترتبط الثغرتان بطريقة تعامل لغة PHP مع ذاكرة الخوادم التي تشغّل المواقع الإلكترونية. فعندما ينتهي طلب إلكتروني بصورة غير متوقعة، قد تبقى بيانات داخل الذاكرة، ويمكن الوصول إليها أو التلاعب بها لاحقاً. وقد تسمح هذه المشكلة للمهاجمين بتنفيذ تعليمات برمجية عن بُعد، وتعطيل الخدمات، والوصول إلى معلومات حساسة، بينها كلمات المرور وبيانات العملاء. وتشمل المخاطر المحتملة مواقع التسوق والحجوزات والاشتراكات وبيع التذاكر والخدمات الإلكترونية التي قد تحتفظ بمعلومات الدفع. غير أن استخدام PHP في نحو 70% من المواقع لا يعني تعرضها جميعاً للاختراق. مبرمج يعمل على شيفرة PHP داخل شركة RK Solutions لتطوير البرمجيات في إسبانيا، بالتزامن مع توقف مواقع حكومية أوروبية احترازياً لمعالجة ثغرتين أمنيتين خطيرتين، 22 تشرين الأول/أكتوبر 2026. (رويترز) الذكاء الاصطناعي يكشف ثغرات عمرها عقد اكتُشفت الثغرتان أواخر آب/أغسطس، وأُعلن عنهما الأربعاء 21 تشرين الأول/أكتوبر، بعد تطوير تصحيح أمني. وشاركت فرق من "أوبن إيه آي" وشركة "Wiz" التابعة لغوغل وشركة "Calif" في اكتشاف الثغرات ومعالجتها، بالتعاون مع مؤسسة PHP وشركة "Cloudflare". وكانت المشكلتان موجودتين منذ أكثر من عقد، غير أن استغلالهما يتطلب خطوات تقنية بالغة التعقيد. واستخدم باحثو "Wiz" نموذج "Gemini 4 Argon" من غوغل، و"GPT-5.6 Sol" من "أوبن إيه آي"، إلى جانب منصة "Wiz Atlas"، لفهم نقاط الضعف وتكييف أساليب استغلالها وتحليل نتائجها. وتقول الشركة إن باحثاً واحداً استطاع خلال أسبوع إنجاز عمل كان يتطلب سابقاً فريقاً عالمياً متخصصاً يعمل لأشهر. صورة تعبيرية تُظهر عبارة هجوم سيبراني وشيفرة برمجية بلغة PHP، 22 تشرين الأول/أكتوبر 2026. (رويترز) من اليابان إلى أوروبا... خدمات تتوقف احترازياً شهدت دول عدة تعليق خدمات ومواقع إلكترونية مؤقتاً، ضمن الإجراءات الاحترازية وتطبيق التحديثات الأمنية. ووفق تقرير لشبكة "CNN"، أعلنت الخطوط الجوية اليابانية "ANA" وشركة السكك الحديدية "JR West" وبنك "MUFG" تعليق بعض صفحاتها وخدماتها. ودعت رئيسة الوزراء ساناي تاكايتشي الشركات إلى النظر في تعليق الخدمات عند الضرورة للحد من تعرضها للمخاطر الأمنية. وفي فرنسا والدنمارك وفنلندا وهولندا، توقفت مواقع حكومية مؤقتاً أثناء تطبيق الإصلاحات، بينها موقع هيئة الأمن السيبراني الهولندية. وذكرت وكالة "رويترز" أن الإجراءات شملت ألمانيا، حيث أوقف مزود الخدمات التقنية الاتحادي "ITZBund" عدة مواقع احترازياً، من دون تسجيل حوادث أمنية معروفة. وفي بلجيكا، علّقت وزارة الخارجية مواقعها مؤقتاً، فيما أوقفت الحكومة التشيكية موقعها الإلكتروني لتطبيق التحديثات الأمنية. أما في بريطانيا، فقد أصبحت أكثر من 30 خدمة حكومية غير متاحة، إلى جانب أربع خدمات تعطلت جزئياً، وفق تصريحات رسمية أمام مجلس اللوردات البريطاني. وفي أستراليا، أوقفت هيئة الأمن السيبراني الحكومية موقعها احترازياً، وفق ما أورده موقع "The Register". وفي إيرلندا، توقف موقع "The Journal" الإخباري مؤقتاً لتعزيز دفاعاته. وأعلنت مؤسسة "ويكيميديا"، المشغّلة لموسوعة ويكيبيديا، إيقاف عدد من أنظمتها احترازياً. ملايين محاولات الاستغلال وتحذيرات من التأخر في التحديث أعلن الرئيس التنفيذي لشركة "Cloudflare" أن شبكة الشركة رصدت ملايين المحاولات لاستغلال الثغرتين خلال الأيام الماضية. ورغم إصدار مؤسسة PHP تصحيحاً أمنياً، يحذر الخبراء من أن تأخر المؤسسات في تثبيته قد يتيح للمهاجمين فرصة لاستغلال المشكلة. ويوضح باتريك فوسيل، المسؤول عن محاكاة الهجمات في "IBM"، أن استغلال الثغرات ليس سهلاً، ويتطلب توافر شروط تقنية معقدة حتى باستخدام الذكاء الاصطناعي. نقطة تحول في مستقبل الأمن السيبراني يقارن باحثو "Wiz" خطورة "PHP2Shell" بثغرة "Heartbleed" الشهيرة عام 2014، التي أتاحت الوصول إلى بيانات كان يفترض أن تحميها تقنيات التشفير. وتوضح الحادثة كيف أصبح الذكاء الاصطناعي قادراً على تسريع اكتشاف ثغرا