EN
أصدرت وكالات الأمن السيبراني في بريطانيا وهولندا وأستراليا واليابان تنبيهات تحث على تحديث البرمجيات فوراً أو فصل الأنظمة المتأثرة عقب الكشف عن عيوب خطيرة في PHP، بحسب تقرير لوكالة رويترز عن الحادث المتطور. وانضم المركز الوطني للأمن السيبراني في المملكة المتحدة إلى شركائه الدوليين في تقييم التعرض المحتمل، بينما أُوقفت بعض مواقع القطاع العام عن العمل احترازياً. وتؤثر هذه الثغرات التي كُشفت بمساعدة أدوات الذكاء الاصطناعي على جميع الإصدارات تقريباً من لغة البرمجة النصية الشائعة الاستخدام التي صدرت خلال العقدين الماضيين.
وقالت تيفاني فاريس، الرئيسة التنفيذية المؤقتة لجمعية دروبال: «جميع الخوادم التي تستخدم أي إصدار من PHP صدر خلال الـ20 عاماً الماضية ستكون عرضة للاختراق. ويؤثر هذا الأمر على غالبية الإنترنت». وعطل المركز الهولندي الوطني للأمن السيبراني موقعه العام عقب التحذير، وهو إجراء حذا حذوه ميناء روتردام وعدة مواقع لأحزاب سياسية ومنصات مستشفيات في هولندا. كما علق مشغلو ويكيبيديا عدداً غير محدد من الأنظمة حتى يتم التحقق من التصحيحات وتطبيقها.
ونشرت رئيسة الوزراء اليابانية ساناي تاكايتشي على منصة «إكس» أن أصحاب المواقع ينبغي أن يتحققوا مما إذا كانت مواقعهم المباشرة تستخدم PHP ويستعدوا لتطبيق الإصلاح الجديد، كما أفادت رويترز من طوكيو. وأكد البيت الأبيض أنه أُبلغ بالثغرة يوم الجمعة السابق ووصف اكتشافها بمساعدة الذكاء الاصطناعي بأنه دليل على الريادة الأمريكية في هذه التقنية، بحسب التقرير نفسه. وتأتي هذه الاستجابات المنسقة في وقت تسعى فيه الوكالات إلى منع استغلال الثغرات قبل أن يتمكن المهاجمون من نشر الرموز الضارة ضد الشبكات الحكومية والمرافق الحيوية المكشوفة.
ووجد تقرير مايكروسوفت للدفاع الرقمي 2026 أن الوكالات والخدمات الحكومية شكلت 27% من النشاط المرصود للتهديدات السيبرانية خلال العام، بارتفاع من 17% في 2025. وأوضح تقييم الشركة التقنية أن الجهات الحكومية للدول تستهدف هذا القطاع أكثر تكراراً لأنه يحتوي على بيانات حساسة ويدير خدمات أساسية في مركز شبكات التوريد الأوسع. كما حددت بيانات مايكروسوفت الفترة بين اكتشاف الثغرة وتحويلها إلى سلاح بأنها أقل من 24 ساعة في كثير من الحالات، مع توقع تسجيل رقم قياسي يبلغ 72 ألف ثغرة برمجية معلنة خلال العام بأكمله.
وأشار تقييم صادر عن منتدى الاقتصاد العالمي بعنوان «النظرة العالمية للأمن السيبراني 2026» إلى أن 64% من المنظمات أصبحت الآن تأخذ الهجمات السيبرانية ذات الدوافع الجيوسياسية في الحسبان ضمن تخطيط مخاطرها وسط تسارع تبني الذكاء الاصطناعي واتساع فجوات القدرات بين الدول. وسلط التقرير الصادر في يناير عن المنظمة الدولية الضوء على تآكل الثقة في الاستعداد الوطني في عدة مناطق، إذ أعرب 13% فقط من المستجيبين في أمريكا اللاتينية والكاريبي عن ثقتهم في قدرة بلدانهم على الاستجابة لحوادث البنية التحتية الكبرى. وسجلت الكيانات في القطاع العام مستويات استعداد أقل بكثير مقارنة بنظيراتها في القطاع الخاص.
ويبرز الحادث التحديات المستمرة التي وردت في تقييم التهديدات لعام 2026 الصادر عن مجتمع الاستخبارات، والذي فصّل عمليات الفدية الرقمية المتطورة وعمليات الدول السيبرانية من جهات في الصين وروسيا وإيران وكوريا الشمالية تستهدف شبكات الولايات المتحدة وحلفائها. ووفقاً لوثيقة مكتب مدير الاستخبارات الوطنية، تركز هذه التهديدات على البنية التحتية الحيوية وجمع المعلومات الحساسة. وقد أصبح التنسيق الدولي حول الكشف عن الثغرات وترقيعها أمراً مركزياً في جهود التخفيف مع طول أوقات البقاء دون اكتشاف للاختراقات عبر قطاعات متعددة.
