ثغرة امنية تضع 70% من مواقع العالم تحت التهديد .. أسهم الأمن السيبراني تقفز بالبورصة

أطلق تحديث أمني طارئ للغة البرمجة الشهيرة PHP — التي تعتمد عليها نحو 70% من مواقع الإنترنت حول العالم — تحذيراً أمنياً عالمياً، عقب الكشف عن ثغرتين حرجتين يُعرف مجموعها باسم "PHP2Shell"، واللتين قد تُتيحان للقراصنة السيطرة الكاملة على الخوادم المتأثرة عن بُعد.

سلّط هذا الحادث الضوء على التحدي المتصاعد الذي يواجه الشركات والمستثمرين على حد سواء، وسط دور مزدوج للذكاء الاصطناعي (AI) الذي يُسرّع من اكتشاف الثغرات البرمجية وفي الوقت ذاته يُسهل استغلالها.

تداعيات ثغرة "PHP2Shell" واضطراب الخدمات الحكومية

تتيح ثغرة "PHP2Shell" للمهاجمين سرقة البيانات الحساسة، وتثبيت البرمجيات الخبيثة، وتعديل محتوى المواقع، أو استغلال الخوادم المخترقة لشن هجمات إضافية. ونظراً للانتشار الواسع للغة PHP، فإن حجم التعرض المحتمل ضخم للغاية، وإن كان Danger الخطر الفعلي يتوقف على إصدار البرنامج، إعدادات النظام، ومدى تثبيت التحديثات.

وقد حثت الجهات المختصة مشغّلي المواقع على تطبيق التصحيحات فوراً أو إيقاف الأنظمة الضعيفة مؤقتاً. وبحسب وكالة "أسوشيتد برس"، شهدت بعض الخدمات الحكومية في المملكة المتحدة وفنلندا واليابان اضطرابات مؤقتة أثناء قيام المؤسسات بمعالجة التعرضات المحتملة.

صعود قوي لأسهم الأمن السيبراني في الأسواق المالية

تفاعلت الأسواق المالية سريعاً مع تصاعد التهديدات؛ حيث شهدت أسهم شركات الأمن السيبراني موجة صعود قوية هذا الأسبوع، وسط توقعات بزيادة الإنفاق الحكومي والمؤسسي على حماية الشبكات وإدارة الهوية والأمن السحابي:

• Okta (NASDAQ:OKTA): قفز السهم بنسبة 14% (مع تسجيل +5.50% في التداولات اللحظية).

• Palo Alto Networks (NASDAQ:PANW): ارتفع السهم بنسبة 11% خلال الأسبوع (وصولاً إلى 378.47 دولاراً بمكاسب +6.64%).

• CrowdStrike (NASDAQ:CRWD): صعد السهم بنسبة 11% (مع تسجيل +6.46% لحظياً).

• Cloudflare (NYSE:NET): ارتفع السهم بنسبة 9% (مع تسجيل +6.97% لحظياً).

سلاح ذو حدين: الذكاء الاصطناعي يعيد رسم موازين القوى السيبرانية

كشف اكتشاف الثغرتين عن الدور المتنامي للذكاء الاصطناعي في المجال؛ حيث استعان الباحثون بأدوات ذكاء اصطناعي متقدمة لرصد ثغرات ظلت دون معالجة لسنوات. كما نسقت شركة OpenAI مع الباحثين ومزودي الحلول الأمنية لتطوير آليات الحماية قبل الإفصاح العلني، إلى جانب استخدام شركة Wiz للذكاء الاصطناعي في أبحاثها.

في المقابل، تشكل التقنية تحدياً خطيراً أمام المدافعين؛ إذ تتيح للجهات الخبيثة تحليل البرمجيات وتحديد نقاط الضعف وتطوير أساليب الاستغلال بسرعة فائقة، مما يقلص الفاصل الزمني بين الإفصاح عن الثغرة واستغلالها، ويضيّق هامش الوقت المتاح للشركات للترقيع والتحصين.