ثغرات أمنية خطيرة تهدد شبكة الإنترنت العالمية

كتبت: فريق 5 رياضة

تواجه شبكة الإنترنت موجة من الثغرات الأمنية الخطيرة التي تم الإبلاغ عنها مؤخرًا، مما أثار حالة من القلق في الأوساط التقنية. وتعد ثغرات PHP2Shell من أبرز التهديدات الحالية، حيث تسمح للمخترقين بتنفيذ أكواد برمجية عن بُعد (RCE) دون إذن، وهو ما يهدد نحو 70% من المواقع الإلكترونية التي تعتمد على لغة البرمجة PHP.

تأثير الذكاء الاصطناعي على الهجمات السيبرانية

أشار الخبراء إلى أن التطور في تقنيات الذكاء الاصطناعي لعب دورًا مزدوجًا؛ فبينما يساعد في اكتشاف ومعالجة الثغرات، فإنه مكن المهاجمين أيضًا من تطوير وتنفيذ هجمات معقدة وبسرعة أكبر، مما غيّر اقتصاديات عمليات الاكتشاف والاستغلال الرقمي وجعل الثغرات التي كانت صعبة التنفيذ أهدافًا سهلة ومتاحة.

ثغرات برمجية متعددة تضرب المنصات العالمية

إلى جانب PHP2Shell، تم رصد ثغرة في منصة GitLab (CVE-2026-110264) حصلت على تقييم 10 من 10 في نظام تقييم الثغرات الشائع، نظرًا لسهولة استغلالها، وهي تؤثر بشكل خاص على الإصدارات القديمة من GitLab. كما ظهرت ثغرات Plex2Shell التي استهدفت خوادم Plex، حيث استخدم المهاجمون هذه الثغرات لتحويل الخوادم إلى أجهزة لتعدين العملات الرقمية واستخدام الاتصال كبروكسي لتمرير حركة مرور البيانات عبر إنترنت الضحايا.

تداعيات الثغرات على قطاع الألعاب والخدمات

امتدت آثار هذه الهجمات لتطال قطاع الألعاب، حيث أبلغت شركة Square Enix عن حالات وصول غير مصرح بها، واضطرت تطبيقات Pokémon للاحتماء بصيانة طارئة، كما توقفت بعض الألعاب القديمة في اليابان بشكل دائم نتيجة هذه الاختراقات. وقد وجهت وكالات الأمن السيبراني في الولايات المتحدة والمملكة المتحدة نصائح للمواقع بضرورة الحذر والعمل على سد هذه الثغرات فور توفر التحديثات الأمنية.