كشفت ثغرات برمجية في لغة PHP عن تداعيات أمنية سيبرانية عالمية، في وقت تتزايد فيه محاولات الاستغلال التي رصدتها شركات تقنية كبرى قبل وبعد الإعلان عن المشكلة يوم 22 أكتوبر 2026.

استهداف أمازون وكلاودفلير قبل الإعلان

تعرضت شركة أمازون لعدة محاولات استغلال قبل إعلان مشكلة PHP بأيام. ورغم ذلك، تعمل مواقع الشركة بشكل طبيعي. من جهتها، رصدت شركة كلاودفلير للبنية التحتية للإنترنت آلاف المحاولات عبر شبكتها قبل الإعلان العام بعشر ساعات.

تصاعد المحاولات بعد الإعلان

ارتفعت وتيرة الهجمات لتصل إلى عشرات الآلاف خلال 45 دقيقة بعد الإعلان. وخلال ساعتين فقط، بلغت المحاولات مئات الآلاف. ووصلت حالياً إلى ملايين، وفقاً لما صرح به ماثيو برينس، رئيس شركة كلاودفلير، عبر منصة إكس.

غياب اختراقات ناجحة وتحذيرات من تأثير متأخر

لم تُبلغ عن أي هجمات ناجحة حتى صباح يوم الجمعة 23 أكتوبر 2026. غير أن خبراء حذروا من أن التأثير الفعلي قد يحتاج وقتاً ليظهر بالكامل. لذلك، يُحث مشغلو الخدمات التي تستخدم PHP على فحص أنظمتهم وتطبيق التحديثات اللازمة.

انتشار PHP في أجهزة يتم تجاهلها

لا يقتصر استخدام لغة PHP على تطوير الويب فقط. فقد صرح دانيال ستيوارت، رئيس قسم الاستخبارات التهديدية في مدير المخاطر العالمية LRQA، بأن اللغة توجد عادة في واجهات إدارة الأجهزة الشبكية وموزعات الأحمال والأجهزة المدمجة. وأشار ستيوارت إلى أن هذه الأجهزة يتم تجاهلها غالباً أثناء مثل هذه الحوادث. وأشار باحثون في الأمن السيبراني إلى أن معدل تطبيق المؤسسات للتصحيحات الأمنية ارتفع، ولكنه ليس بالسرعة المرجوة عالمياً.