ثغرتين خطيرة في لغة PHP تسمح باختراق المواقع بدون تسجيل دخول، والذكاء الاصطناعي ساعد يكتشفها

فريق لغة PHP أعلن يوم 21 أكتوبر عن ثغرتين خطيرة جدًا، تخلي المخترق يشغّل أوامر على السيرفر بدون ما يحتاج اسم مستخدم أو كلمة مرور.

الخطر يشمل كل سيرفر يشغّل PHP ويستقبل زوار، سواء PHP-FPM أو Apache مع mod_php أو LiteSpeed وغيرها. وفريق PHP يقول إن mod_php هو الأخطر.

الحل: التحديث للنسخ 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35. والنسخ 8.1 وأقدم ما عاد يجيها تحديث رسمي، فلازم ترقّي أو تكلم الجهة اللي تعطيك التحديثات.

OpenAI قالت في نفس اليوم إن شركة اسمها Calif لقت ثغرة منها بنموذج GPT-5.6 Sol، وشركة Wiz لقت الثنتين بشكل مستقل، وإن الذكاء الاصطناعي لقاها قبل المخترقين حسب علمهم.

وتقول OpenAI إنها تعتبرها من أخطر المشاكل الأمنية من سنين، وتتوقع إن الثغرات اللي يكتشفها الذكاء الاصطناعي بتزيد كثير الشهور الجاية.

ليش يهمك؟ إذا عندك موقع ووردبريس أو متجر أو أي موقع على PHP، كلم الاستضافة أو المبرمج اليوم وتأكد إن النسخة محدّثة. التحديث هو الحل الوحيد الكامل.