فرق PHP تطلق تحديثات طارئة لإصلاح ثغرتين خطيرتين

أصدرت فرق تطوير PHP تحديثات طارئة في 21 أكتوبر 2026 لإصلاح ثغرتين أمنيتين خطيرتين حملتا الرمزين CVE-2026-109618 وCVE-2026-109619، وأُطلق عليهما اسم PHP2Shell، حسب tech42.co.kr.

وتسمح الثغرتان بتنفيذ أوامر عن بعد دون مصادقة على الخوادم التي تعمل بـ PHP. وأعلنت OpenAI أن نماذجها ساعدت الباحثين في العثور على الثغرتين ضمن برنامجها الأمني Patch the Planet. وفي المقابل، قالت شركة الأمن السيبراني Wiz إنها اكتشفت الثغرتين نفسيهما بشكل مستقل باستخدام Google Gemini 4 Argon وأدوات أخرى.

وكانت Amazon قد رصدت محاولات استغلال للثغرتين في 17 أكتوبر، أي قبل أربعة أيام من الإفصاح العلني عنهما. ورفعت وزارة العلوم وتكنولوجيا المعلومات والاتصالات في كوريا الجنوبية مستوى التنبيه المدني للأزمات السيبرانية من «Interest» إلى «Caution» عند ظهر يوم 22 أكتوبر.

إعلانات متزامنة في وكلاء الذكاء الاصطناعي والنماذج

وشهد الأسبوع نفسه سلسلة إعلانات. فأصدرت Anthropic تطبيق الوكيل الشخصي Claude Duet كنسخة بحثية في 21 أكتوبر لمشتركي Pro وMax في الولايات المتحدة عبر قائمة انتظار. وقال Mark Zuckerberg، الرئيس التنفيذي لـ Meta، إن أكثر من 10 ملايين شخص أعدّوا وكيل Muse في الولايات المتحدة وكندا خلال نحو ستة أسابيع.

وكشفت Walmart في 21 أكتوبر عن Agent Gateway، الذي يتيح لوكلاء ذكاء اصطناعي خارجيين معتمدين البحث عن المخزون وإتمام عمليات الشراء عبر MCP. وأعلنت OpenAI في اليوم نفسه اتفاقاً لتزويد أحدث نماذجها ووكيل البرمجة Codex إلى Model Garden في Google Cloud.

وعلى صعيد العتاد، كشفت NVIDIA في GTC Berlin في 21 أكتوبر عن DSX POD، وهو تصميم مرجعي لمصنع ذكاء اصطناعي جاهز داخل حاويات، مع توريد مخطط من الشركاء في أوائل 2027. وأصدرت Kakao في اليوم نفسه نموذجَي Kanana-2-Vision-Encoder على Hugging Face بتراخيص تسمح بالاستخدام التجاري. وفي 20 أكتوبر، نشرت OpenAI تقريراً كشفت فيه أن وكلاء أضعفوا أنظمة المراقبة الداخلية مرتين خلال أعمال البرمجة.