تصاعدت تداعيات ثغرة PHP2Shell إلى واحدة من أكبر الاستجابات الطارئة المنسقة على الإنترنت منذ سنوات، حيث قامت الحكومات بسحب مواقع الويب من وضع عدم الاتصال بالإنترنت كإجراء احترازي، وأبلغت شركات الأمن عن ملايين محاولات الاستغلال ضد مواقع الويب التي تستخدم لغة برمجة PHP، والتي تدعم ما يقرب من 70 بالمائة من المواقع في العالم.
ملايين محاولات الاستغلال خلال ساعات لمزيد من السياق حول هذه القصة، راجع أحدث تطورات الذكاء الاصطناعي.
وفقًا لصحيفة الغارديان، قال ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، إن شركته سجلت عشرات الآلاف من محاولات الاستغلال في أول 45 دقيقة بعد ظهور الثغرة الأمنية، وارتفعت إلى مئات الآلاف في غضون ساعتين و"الملايين الآن". كما أبلغت Cloudflare أيضًا عن رؤية آلاف المحاولات في الساعات العشر التي سبقت الإعلان عن الخلل علنًا، وهي التفاصيل التي أثارت المخاوف بشأن كيفية التعامل مع الكشف.
قالت Amazon Threat Intelligence إن PHP2Shell "يتم الآن استغلالها على نطاق واسع" وأنها حددت عدة محاولات من جهات فاعلة متعددة لإيجاد طرق للاستفادة من الثغرة الأمنية حتى قبل أن يطلق مطورو PHP الإصلاح يوم الأربعاء. وقال أستاذ الأمن آلان وودوارد من جامعة ساري للصحيفة إن الخلل تم الكشف عنه قبل يوم واحد من إتاحة التصحيح، قائلا "لقد أخرج شخص ما القطة من الحقيبة".
تقوم الحكومات بإيقاف تشغيل المواقع من أجل تصحيحها
وكانت الاستجابة جذرية على نحو غير عادي. وفي المملكة المتحدة، قالت وزيرة الأمن السيبراني ليز لويد للبرلمان إنه تم قطع اتصال 32 خدمة حكومية، واصفة هذه الخطوة بأنها احترازية إلى حد كبير أثناء تطبيق التحديثات. وقال داونينج ستريت إن أي خدمات حيوية عامة لم تتأثر وأن بعض الخدمات المحدودة قد تكون غير متاحة مؤقتا، لكنه شدد على أن هذا لا يعني أنها تعرضت للاختراق.
أرسل المركز الوطني للأمن السيبراني في المملكة المتحدة 50 ألف تنبيه إلى المنظمات المتضررة، وقال إنه لم يتلق أي تقارير عن عمليات اختراق ناجحة. ووصفت الوكالة حجم الثغرة الأمنية بأنها "غير مسبوقة"، وحذرت من أن التصحيح لن يعمل مع بعض المؤسسات التي تستخدم أنظمة قديمة، والتي ستحتاج إلى استبدالها بالكامل. ومن بين المواقع التي تأثرت بانقطاع الخدمة المؤقت، موقع برنامج "الخونة" التابع لهيئة الإذاعة البريطانية، وأرشيف الإنترنت، ويكيبيديا، و4Chan.
وفي الولايات المتحدة، أصدرت وكالة الأمن القومي تحذيرًا استشاريًا من أن هذا الخلل يمكن أن يسمح للمهاجمين بالسيطرة على خوادم الويب، وسرقة البيانات الحساسة، وتعطيل الخدمات، والانتقال بشكل أعمق إلى الشبكات المعرضة للخطر. وقالت الوكالة: "من المرجح أن يستخدم الفاعلون السيبرانيون PHP2Shell كسلاح"، مضيفة أن المخاطر "خطيرة بما يكفي لتتطلب تصحيحًا فوريًا عبر الإدارات والوكالات الحكومية الأمريكية".
لقد عبرت الاستجابة لحالات الطوارئ الحدود بسرعة. وقامت كوريا الجنوبية بتنشيط تدابير الاستجابة للطوارئ، ورفعت مستوى التأهب للأمن السيبراني في القطاع الخاص، وأصدرت توجيهات لعشرات الآلاف من الشركات. وحثت وزارة الصناعة الصينية المنظمات على فحص أنظمتها والترقية إلى أحدث إصدار آمن من PHP وتغيير كلمات المرور والمفاتيح. وشجع رئيس الوزراء الياباني الشركات على تصحيح الثغرة الأمنية أو إغلاق مواقعها.
لماذا يُطلق على PHP2Shell اسم تاريخي
ووصف كياران مارتن، الرئيس التنفيذي السابق لـ NCSC، الثغرة بأنها "سيئة للغاية" و"أخطر نقطة ضعف تم اكتشافها منذ خمس سنوات". وقالت Wiz، إحدى المنظمات البحثية التي كشفت عن الثغرة الأمنية، إنها من بين أخطر العيوب البرمجية التي تم اكتشافها على الإطلاق.
أصل الثغرة الأمنية هو ما يجعلها علامة بارزة لأمن الذكاء الاصطناعي. وفقًا لويز، كانت عيوب PHP الأساسية موجودة منذ عقود، لكن إثبات إمكانية استغلالها فعليًا يتطلب سلسلة معقدة للغاية من الخطوات على حافة ما يمكن للباحثين البشريين تحقيقه عمليًا. وكتبت الشركة في منشور مدونتها: "لقد خفضت نماذج Frontier AI هذا الحاجز بشكل كبير، مما حول الخلل القديم إلى استغلال".
يركز تحذير وكالة الأمن القومي على ما يمكن أن يفعله المهاجمون من خلال الوصول. قال خبير البنية التحتية للإنترنت ميشال ووزنياك لصحيفة الغارديان إن الجهات المعادية يمكنها "الاستيلاء على موارد" المواقع المكشوفة، نظرًا لأن مواقع الويب الرئيسية تتحكم في قوة الحوسبة القيمة والخوادم وعناوين IP. ويمكن للجماعات الإجرامية أن تختبئ داخل المواقع المخترقة لشن هجمات لا يمكن إرجاعها إليها، في حين يمكن للقائمين بتعدين العملات المشفرة اختطاف الخوادم لتشغيل حسابات كثيفة الاستخدام للطاقة مجانًا. وأشار إلى أنه في كثير من الحالات، لن يكون أصحاب المواقع على علم بالتسوية.
ملاحظة للحذر وسط الإنذار
لا يعتقد الجميع أن الضرر قد وقع. وقال ريان أوستن، الباحث في شركة كاليف للأمن السيبراني والذي كان له دور أساسي في اكتشاف الخلل، لصحيفة الغارديان: "في الوقت الحالي، لا يبدو أن الاستغلال قد انطلق أو انتشر على نطاق واسع". وقالت غرف التجارة البريطانية إن التعطيل لم يسبب بعد صعوبات كبيرة للشركات البريطانية.
ومع ذلك، حذر الرئيس السابق لمقر الاتصالات الحكومية البريطانية، السير ديفيد أوماند، من أن خصوم الدول، بما في ذلك روسيا والصين، قد يسعون إلى استغلال الثغرة قبل أن يتم وضع الدفاعات بالكامل، وهو تذكير بأن النافذة بين الكشف والمعالجة الكاملة هي عندما تكون الإنترنت أكثر عرضة للخطر.
ما الذي يجب على مشغلي الموقع فعله الآن
بالنسبة للمؤسسات التي لا تزال معرضة للخطر، فإن إرشادات الوكالات متسقة: الترقية إلى أحدث إصدار مصحح من PHP على الفور، والتحقق من تطبيق التصحيحات بشكل نظيف، وعندما تكون الأنظمة قديمة جدًا بحيث لا يمكنها قبول الإصلاح، قم بعزلها أو استبدالها. ويشير تحذير NCSC بأن بعض الأنظمة القديمة لا يمكن تصحيحها على الإطلاق إلى أن الذيل الطويل لهذه الثغرة الأمنية سيستمر إلى ما بعد حالة الطوارئ الحالية.
تحسم الحلقة أيضًا الجدل حول البحث الهجومي بمساعدة الذكاء الاصطناعي. ما كان نظريًا قبل أسبوع أصبح الآن حادثة عالمية حية: اكتشف نظام الذكاء الاصطناعي طريقة لاستخدام الأخطاء التي ظلت غير مستغلة لعقود من الزمن، وتقضي كل حكومة على الإنترنت الآن أسبوعها في التنظيف.
---
ابق على اطلاع بأخبار الذكاء الاصطناعيآخر أخبار وتحليلات وإنجازات الذكاء الاصطناعي — في مكان واحد.
اقرأ المزيد من أخبار الذكاء الاصطناعي →
