ثغرات حرجة في PHP وNode.js وLiteLLM وتحذيرات من هجمات بالذكاء الاصطناعي

كُشفت ثغرات أمنية حرجة في لغة البرمجة PHP وبيئة تشغيل جافاسكريبت مفتوحة المصدر Node.js ووكيل نماذج اللغة مفتوح المصدر LiteLLM، في وقت تتصاعد فيه تقارير عن حملات اختراق تعتمد على الذكاء الاصطناعي، وفق ما أوردته digitaltoday.co.kr.

وبدأ المهاجمون في البحث عن خوادم PHP المصابة قبل أربعة أيام من إصدار التحديثات الخاصة بثغرتين حرجتين في اللغة، ما دفع بعض الدول إلى حجب مواقع إلكترونية تعذّر تحديثها فورًا، ومن بينها مواقع تعمل بإصدارات PHP قديمة لم تعد مدعومة.

وأصدرت الحكومة الكورية الجنوبية تحذيرًا من أزمة سيبرانية بشأن ثغرات PHP، في حين أطلقت شركات أمن محلية خدمات استجابة.

وفي سياق متصل، أفادت مايكروسوفت بأن مجموعة اختراق مرتبطة بالصين استخدمت وكلاء ذكاء اصطناعي صينيين لمهاجمة مئات الشركات حول العالم، إذ أتمت مجموعة Storm-0940 هجماتها على مئات المؤسسات في قطاعات مختلفة باستخدام أداة اختبار الاختراق مفتوحة المصدر Artex التي طورها مهندس صيني. كما أتمت مجموعة CyberCartel هجمات آلية على نحو 400 مؤسسة مالية في أمريكا اللاتينية باستخدام وكلاء ذكاء اصطناعي قائمة على نماذج من Anthropic وMoonshot AI الصينية. وهاجم قراصنة أداة البرمجة بالذكاء الاصطناعي OpenCode وتسببوا في رسوم غير مصرح بها على حسابات المستخدمين.

على صعيد الاستجابة، شاركت AhnLab في مؤتمر GovWare 2026 الأمني في سنغافورة اعتبارًا من يوم 13، وعرضت علامتها الموحدة AhnLab AI Plus. وعرضت Sparrow مساعدها الأمني لأكواد الذكاء الاصطناعي Sparrow MCP في معرض تقني في اليابان، وأطلقت شركة Naru Security خدمة الدفاع الأمني للويب ZeroTiCA Lite Web، وتعتزم Comtrue Technology عرض ميزات جديدة في منتجها Sherlock Holmes AI DLP.

وكانت مايكروسوفت قد قالت في أكتوبر 2026 إن مجموعة مرتبطة بالصين هاجمت مئات الشركات عالميًا باستخدام وكلاء ذكاء اصطناعي صينيين، بعدما كشف فريق الاختراق الأحمر لدى Anthropic في وقت سابق أنه بنى دودة ذكاء اصطناعي تنتشر عبر أجهزة التلفاز الذكية، ما أثار نقاشًا في القطاع حول جدواها على أرض الواقع. كما عرّفت مايكروسوفت وكلاء الذكاء الاصطناعي العاملين داخل الشركات بأنهم «agentic insiders» وعرضت إجراءات للسيطرة عليهم.