سارعت شركات الاستضافة ومسؤولو الأنظمة حول العالم إلى تثبيت تحديثات أمنية عاجلة أصدرها فريق تطوير لغة البرمجة “بي إتش بي” يوم الأربعاء، إثر اكتشاف ثغرتين أمنيتين بالغة الخطورة تُعرفان باسم “بي إتش بي 2 شيل” وتصنيفيهما “CVE-2026-109618″ و”CVE-2026-109619”. وتتيح هاتان الثغرتان للمخترقين تنفيذ أوامر برمجية خبيثة عن بُعد، مما يمنحهم قدرة السيطرة الكاملة على الخوادم التي تشغل ملايين المواقع الإلكترونية.
وبدأت بالفعل موجة هجمات إلكترونية تستغل الأنظمة غير المحدثة، وسط توقعات باستمرار محاولات الاختراق لعدة أسابيع أو أشهر. وحذر المكتب الألماني الاتحادي لأمن المعلومات، إلى جانب خبراء دوليين، من أن النجاح في استغلال الثغرتين يفتح الباب أمام الوصول إلى قواعد البيانات المرتبطة بالمواقع، وتسريب معلومات شخصية حساسة وشفرات المرور وبيانات الاتصال. ورغم هذا الخطر المباشر على خوادم المواقع، أكد الخبراء أن الهواتف الذكية وأجهزة الحواسيب الشخصية واللوحية تظل بمعزل عن التهديد المباشر.
وما زاد من تعقيد المشهد الأمني تسريب التفاصيل التقنية للثغرتين قبل الموعد المحدد للردع، الأمر الذي دفع بعض مشغلي المواقع إلى إيقاف خدماتهم مؤقتاً كإجراء حماية أولي. وأشارت التقديرات إلى احتمال استخدام تقنيات الذكاء الاصطناعي في الكشف عن الخللين اللذين ظلا غير مكتشفين لعقود، في حين يستغل المهاجمون أدوات الذكاء الاصطناعي نفسها للمسح السريع عن الخوادم المكشوفة وتنفيذ هجمات واسعة النطاق خلال وقت قصير.
وفي مقابل ذلك، بدأت منصات استضافة كبرى، مثل شركة “يونوس”، تحديث بنيتها التحتية لحماية المواقع المستضافة لديها. وطالب المختصون كافة مشغلي المدونات ومواقع الشركات والمؤسسات بالتحقق الفوري من إصدارات “بي إتش بي” المفعلة لديهم والتأكد من تطبيق الترقيات الأمنية الأخيرة. أما بالنسبة للأنظمة القديمة التي توقف دعمها الرسمي، فقد شدد الخبراء على ضرورة عزلها تماماً عن الشبكة أو إيقافها فوراً لمنع استغلالها.
