اكتشاف ثغرة PHP2Shell يغير قواعد اللعبة في الأمن السيبراني
1 نوفمبر 2026 · قراءة 1 دقيقة
نُشر أيضًا باللغة 한국어
مر أسبوع منذ "الأربعاء الأسود" في 21 أكتوبر، عندما أغلقت الحكومات الأوروبية خدماتها الإلكترونية بشكل طارئ بسبب ثغرة تنفيذ التعليمات البرمجية عن بُعد في نواة PHP (CVE-2026-109618). تلا ذلك موجة من الذعر وتحديثات ليلية، والآن حان الوقت للاعتراف بأن حادثة PHP2Shell ليست مجرد خطأ آخر، بل هي نقطة تحول في الأمن السيبراني.
لأول مرة في التاريخ، تم اكتشاف ثغرة بمستوى CVSS 10.0 في عنصر بنية تحتية يحتفظ بنحو 70% من الويب بواسطة نموذج ذكاء اصطناعي من الجيل الجديد خلال عملية تدقيق تلقائية. هذه الحادثة تشهد على ضرورة التكيف مع واقع حيث تبحث الشبكات العصبية عن ثغرات zero-day بشكل أسرع من قدرة البشر على كتابة الكود.
استمرت مشكلة تحليل multipart/form-data في PHP لسنوات في "المنطقة العمياء". لم يتم التعامل مع هذا الجزء من الكود لعقود بسبب أهمية التوافق العكسي في PHP. لكن الذكاء الاصطناعي، من خلال نماذج مثل GPT-5.6 Sol من Calif، أظهر أن "الكود الذي تم التحقق منه عبر الزمن" هو مجرد أسطورة.