دخلت حكومات وشركات كبرى في سباق عالمي لحماية مواقعها الإلكترونية، بعد الكشف عن ثغرتين أمنيتين خطيرتين في لغة البرمجة بي إتش بي، أحد أكثر لغات الويب انتشارا، وذلك في 23 أكتوبر 2026 حسب ما أفادت تغطية الجزيرة للحدث. وقد دفع الخوف من استغلال القراصنة لهذه الثغرات عددا من الدول، من فنلندا إلى اليابان، إلى تعليق خدماتها الإلكترونية مؤقتا احترازيا.
وتتجاوز الأزمة حدود الخلل التقني، إذ تكشف هشاشة البنية الرقمية التي تعتمد عليها المؤسسات والأفراد في حياتهم اليومية، وتطرح أسئلة جدية حول مستقبل الأمن السيبراني في عصر الذكاء الاصطناعي، وهو ما يستدعي من دول المنطقة، وفي مقدمتها قطر التي استثمرت بكثافة في التحول الرقمي والبنية التحتية الذكية، مراجعة استراتيجياتها في حماية المنظومات الرقمية الحساسة.
تعطل عابر للحدود يمتد من طوكيو إلى هلسنكي
امتدت تداعيات الثغرتين، اللتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619 والمعروفتين باسم PHP 2 Shell وفق ما نقل موقع 25H، عبر قارات عدة، وأجبرت حكومات على إيقاف خدمات أساسية خوفا من الاختراق. ففي فنلندا، إحدى أكثر دول العالم تقدما في التحول الرقمي، أغلقت مواقع حكومية مؤقتا مما أدى إلى توقف بعض الخدمات الأساسية.
وفي بريطانيا أعلنت الحكومة توقف 32 خدمة إلكترونية احترازيا، بينما تعطلت في ألمانيا مواقع تابعة لولايات ومدن كبرى بينها برلين وميونخ. وشهدت هولندا توقف عدة مواقع حكومية بينها بوابة للخدمات الحكومية وموقع للإبلاغ عن الجرائم.
أما في اليابان، فدعت رئيسة الوزراء ساناي تاكايتشي الشركات إلى تعليق الوصول إلى مواقعها مؤقتا، وأشارت إلى توقف موقعها الرسمي لفترة وجيزة حتى استكمال التحديثات الأمنية.
ولم تقتصر الاضطرابات على المؤسسات الحكومية الكبرى. أوضح أليستير غليفز، الذي يقدم خدمات الاتصالات للشركات الصغيرة، أن التعطل كان مجرد عقبة مؤقتة للمؤسسات التي تملك أقساما تقنية كبيرة، بينما بقيت شركات صغيرة خارج الخدمة لمدة وصلت إلى سبع ساعات، وهو ما يبرز التفاوت في القدرة على مواجهة الأزمات السيبرانية بين الكبار والصغار.
لماذا تشكل ثغرة بي إتش بي خطرا واسع النطاق؟
تعود خطورة الثغرتين إلى الانتشار الهائل للغة بي إتش بي، وهي لغة مفتوحة المصدر تُستخدم منذ عقود في تطوير تطبيقات الويب وتشغيلها. وتعتمد عليها، حسب بعض التقديرات، نحو 70 بالمئة من المواقع والتطبيقات الإلكترونية، كما ذكر تقرير لصحيفة نيويورك تايمز نقلته الجزيرة. وأشارت تغطية موقع خبرني إلى أن الثغرة قد تؤثر على نحو 30 مليون موقع إلكتروني حول العالم.
وتُستخدم هذه اللغة في تشغيل أنظمة شهيرة لإدارة المحتوى مثل ووردبريس ودروبال، وتشكل جزءا أساسيا من البنية البرمجية لمنصات عديدة، حتى إن بعض الشركات قد لا تدرك اعتماد مواقعها عليها. وهذا العمق في البنية الرقمية هو ما يجعل أي خلل فيها قادرا على الانعكاس مباشرة على المستخدمين العاديين، سواء بتعريض بياناتهم الشخصية للخطر أو بتعطيل الخدمات الإلكترونية التي يعتمدون عليها يوميا.
وتعكس أرقام شركة كلاودفلير، المتخصصة في حماية المواقع وإدارة حركة الإنترنت، سرعة تصاعد التهديد. فقد أعلن رئيسها التنفيذي ماثيو برينس رصد آلاف محاولات استغلال الثغرة قبل الإعلان عنها، ارتفعت إلى عشرات الآلاف خلال 45 دقيقة من الإعلان، ثم إلى مئات الآلاف خلال ساعتين، قبل أن تصل إلى الملايين.
ورغم هذه الأرقام المقلقة، لم تُسجل أي اختراقات ناجحة مؤكدة باستغلال الثغرتين حتى بعد ظهر الخميس، بحسب تحليل لشركة داتامينر المتخصصة في الأمن السيبراني واستخبارات المخاطر. وقد أصدرت مؤسسة بي إتش بي غير الربحية تحديثا أمنيا لمعالجة الثغرتين، وأكد خبراء أن تثبيته بصورة صحيحة كافٍ لحماية المواقع من الاختراق.
الذكاء الاصطناعي: سلاح ذو حدين في الأمن السيبراني
يضيف الذكاء الاصطناعي بعدا جديدا إلى هذه الأزمة. فقد اكتشف باحثون من شركتين ضمن تحالف للدفاع السيبراني تقوده شركة أوبن إيه آي الأمريكية الثغرتين باستخدام الذكاء الاصطناعي، في تطور قالت الشركة إنه يكشف قدرة هذه التقنية على رصد ثغرات قد تؤثر في الإنترنت بأكمله، لكنه يبرز في الوقت نفسه إمكانية استخدامها لتطوير أدوات هجومية ووسائل لاستغلال الثغرات.
وترى مجلة إيكونوميست أن هذه التطورات تكشف معضلة تواجه الأمن السيبراني في عصر الذكاء الاصطناعي: الإعلان عن ثغرة أمنية يطلق في الوقت نفسه سباقا لاستغلالها قبل تثبيت التحديثات اللازمة. ويشير التقرير إلى أن الإعلان عن الثغرة سبق إصدار التحديث الأمني لمعالجتها بـ18 ساعة، بهدف منح المسؤولين عن حماية الأنظمة وقتا كافيا للاستعداد.
غير أن نشر مقطع فيديو يوضح كيفية استغلال الثغرة عن طريق الخطأ أتاح لآخرين استخدام الذكاء الاصطناعي لتحليل الخلل البرمجي. وبعد ذلك بوقت قصير، نشرت شركة أمنية تحديثها الخاص لمعالجة الثغرة قبل موعده المقرر بست ساعات، مما أتاح للمهاجمين فحص التعديلات وفهم طبيعة الخلل في الأنظمة التي لم تُحدَّث بعد، كما أوردت عربي21 في تغطيتها للأزمة.
دروس لمؤسسات المنطقة في ظل التحول الرقمي
تقدم هذه الأزمة درسا واضحا لمؤسسات الخليج والمنطقة العربية التي بنت استراتيجيات تنويع اقتصاديها على المنصات الرقمية والخدمات الإلكترونية. فالاعتماد المتزايد على البنية الرقمية، وإن كان مصدر قوة اقتصادية وحيوية، يفرض في المقابل استثمارا مستمرا في منظومات الحماية السيبرانية وفرق الاستجابة السريعة القادرة على التعامل مع ثغرات مماثلة قبل تحولها إلى أزمات.
ويزداد هذا التحدي إلحاحا مع دخول الذكاء الاصطناعي طرفا في المعادلة، إذ لم يعد التحدي الوحيد هو اكتشاف العيوب البرمجية قبل المهاجمين، بل أصبح السؤال الأصعب هو كيفية إبلاغ المستخدمين بالإصلاحات الأمنية اللازمة دون تنبيه القراصنة إلى الثغرات التي يمكنهم استغلالها في شن هجماتهم، وفق ما أوضحت إيكونوميست.
أسئلة شائعة
ما هي ثغرة بي إتش بي التي أثارت الاستنفار العالمي؟
هي ثغرتان أمنيتان في لغة البرمجة بي إتش بي، تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، وقد تتيح للمهاجمين التلاعب بالأنظمة غير المحدثة وسرقة بياناتها.
كم موقعا إلكترونيا يمكن أن تتأثر بالثغرة؟
تشير تقديرات إلى أن نحو 70 بالمئة من مواقع الويب تعتمد على لغة بي إتش بي، أي ما قد يصل إلى 30 مليون موقع إلكتروني حول العالم.
هل سُجلت اختراقات ناجحة باستغلال الثغرة؟
لم تُسجل أي اختراقات ناجحة مؤكدة حتى بعد ظهر الخميس، بحسب تحليل لشركة داتامينر، فيما سجلت كلاودفلير ملايين محاولات الاستغلال خلال ساعات من الإعلان.
كيف يمكن حماية المواقع من هذه الثغرة؟
أصدرت مؤسسة بي إتش بي تحديثا أمنيا لمعالجة الثغرتين، وأكد خبراء أن تثبيت التحديث بصورة صحيحة يحمي المواقع من الاختراق.