وكالة الأمن القومي الأمريكية تحذر من ثغرات حرجة في خوادم PHP

خدمة أخبار أوبا، 21 أكتوبر (أوبا) — كشف باحثون من شركتي OpenAI وWiz عن هذه الثغرات باستخدام أدوات الذكاء الاصطناعي، وتحديداً نموذج GPT-5.6 Sol ووكيل Atlas. وأكدت OpenAI أن الاكتشاف تم عبر ممارسات الإفصاح المسؤول قبل رصد أي محاولات استغلال فعلية.

أصدرت مؤسسة PHP تحديثات أمنية للمعالجة، وينصح الخبراء بالترقية الفورية إلى الإصدار 8.5.12. وتأتي هذه الخطوة في إطار تعاون تقني شمل مزودي البنية التحتية الكبار مثل AWS وCloudflare وFastly ومايكروسوفت.

حذر خبراء الأمن من أن الذكاء الاصطناعي خفض عتبة الدخول للمهاجمين، حيث تساعد النماذج اللغوية الكبيرة في تكييف الثغرات مع إعدادات الذاكرة المختلفة. هذا التحول التقني حوّل ثغرات كانت تعتبر صعبة الاستغلال إلى تهديدات فورية.

أوضحت ووردبريس أن المشكلة تقنية في خوادم PHP وليست في برمجياتها، مطالبة أصحاب المواقع بالتنسيق مع مزودي الاستضافة لتطبيق التحديثات. وتظل توجيهات وكالة الأمن القومي المرجع الأساسي للمؤسسات التي لا تستطيع تطبيق التصحيحات فوراً.