PHP تطلق تحديثات طارئة لثغرتين خطيرتين اكتشفهما الذكاء الاصطناعي
أصدرت PHP تحديثات طارئة لثغرتين بدرجة خطورة 9.2 تسمحان بتنفيذ كود من دون مصادقة، واكتُشفتا بمساعدة نماذج ذكاء اصطناعي، وأصدرت جهات أمنية تنبيهات.
أصدرت لغة البرمجة «PHP» تحديثات طارئة لثغرتين أمنيتين تحملان الرمزين «CVE-2026-109618» و«CVE-2026-109619»، بدرجة خطورة 9.2، وتسمحان بتنفيذ كود من دون مصادقة، بحسب ما نقلته منصة «ذا نكست ويب».
ووفق التقرير، اكتشف «كاليف» إحدى الثغرتين بمساعدة نموذج «GPT-5.6 Sol» من أوبن إيه آي، بينما عثرت شركة «وِيز» على الثغرتين بشكل مستقل باستخدام «Gemini 4 Argon» و«GPT-5.6 Sol».
وأصدر كل من «CERT-EU» والمركز الوطني للأمن السيبراني البريطاني ووكالة الأمن القومي الأميركية تنبيهات بشأن الثغرتين، في وقت أعلنت فيه بعض المواقع خروجها عن الخدمة.
وأصلحت الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35 الثغرتين، ما يجعل التحديث العاجل ضرورياً للمخدمات التي تعمل باللغة.
ماذا تعني هذه المصطلحات؟
تنفيذ الكود عن بعد (RCE): ثغرة تتيح للمهاجم تشغيل أوامر برمجية على خادم الضحية عبر الشبكة دون إذن.
سلامة الذاكرة: خاصية في البرنامج تمنع الوصول إلى مناطق ذاكرة غير مخصصة له، وغيابها يفتح باباً لتنفيذ كود خبيث.
معرّف CVE: رقم فريد تمنحه قاعدة بيانات عامة لكل ثغرة أمنية معروفة لتسهيل متابعتها وإصلاحها.
درجة الخطورة: مقياس من 0 إلى 10 يقدّر شدة الثغرة وسهولة استغلالها وتأثيرها، وما فوق 9 يُعد حرجاً.
لنشـرة الأسبوعيـة
اقرأ ما بين السطور قبل الجميع. فك تشفير أهم تحركات الاقتصاد، التقنية، وصُنّاع القرار في المنطقة.. في ٥ دقائق كل سبت.
