خرج المركز الوطني الهولندي للأمن السيبراني (NCSC) عن الخدمة لأنه يعمل بلغة PHP، وذلك بعد أن أصدرت مؤسسة PHP إصداراً أمنياً لسدّ ثغرتين خطيرتين في لغة البرمجة هذه الواسعة الانتشار في تطوير الويب. ويحمل موقع المركز نفسه الآن تحذيراً عاجلاً يدعو كل من يستخدم PHP في المواقع أو تطبيقات الويب إلى تثبيت التحديثات في أقرب وقت ممكن.
هذا الانقطاع هو أوضح دليل على حالة الاستنفار العالمية: فقد أُغلقت مواقع حكومية في هولندا والدنمارك وفرنسا وفنلندا وكندا كإجراء وقائي، بحسب وكالة رويترز. وتكتسي القضية أهمية لأن PHP تشكّل العمود الفقري لجزء كبير من الويب، بما في ذلك منصات النشر مثل WordPress وDrupal.
ما هي ثغرات PHP بالضبط؟
بقيت هذه العيوب في برمجيات PHP دون أن يلاحظها أحد لسنوات، ولم تُكتشف إلا بمساعدة أدوات الذكاء الاصطناعي التي تستخدمها شركات الأمن السيبراني. وكان بإمكان أي مخترق يستغلها أن يتسلل إلى خادم يعمل بـ PHP ويسيطر عليه في نهاية المطاف.
وقالت OpenAI إن الثغرتين، اللتين اكتُشفتا باستخدام GPT-5.6 Sol، هما "من بين عدة ثغرات مهمة" رصدتها، وإنها تتوقع أن "تزداد الاكتشافات المشابهة بشكل حاد". وقد أصدرت مؤسسة PHP التحديثات اللازمة، والرسالة من الجهات المختصة واحدة: ثبّتوها فوراً.
إلى أي مدى يمتد تأثير انقطاع PHP؟
التأثير واسع بشكل غير معتاد. وقالت تيفاني فاريس، الرئيسة التنفيذية المؤقتة لجمعية Drupal، إن "كل الخوادم التي تستخدم أي إصدار من PHP صدر خلال العشرين سنة الأخيرة ستكون عرضة للثغرة"، وإن المشكلة "تؤثر على أغلبية الإنترنت".
وتفاعلت الحكومات بسرعة. فقد نشر إيفان سولومون، وزير الذكاء الاصطناعي والابتكار الرقمي في كندا، عبر منصة X قرار الخروج المؤقت عن الخدمة، وأيّد الدعوة إلى تحديث المواقع فوراً. وفي الولايات المتحدة، حثّت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) المؤسسات على تثبيت التحديث الجديد، وأكد البيت الأبيض لرويترز أنه أُبلغ بالمشكلة يوم الجمعة.
- هولندا: المركز الوطني للأمن السيبراني خارج الخدمة بسبب PHP
