مطوّر متطوّع يروي تفاصيل ترقيع ثغرتَي PHP
أوندري سوري، مدير هندسة DNS في Internet Systems Consortium، قال إنه عمل على الثغرتين أكثر من 20 عامًا وأن جزءًا كبيرًا من عمله مؤتمت.
قال أوندري سوري، مطوّر باكستاني مقيم في التشيك يتولى صيانة حزم PHP تطوعًا، إنه ساعد في أتمتة إنشاء الترقيعات لثغرتَين خطيرتَين في PHP كُشفت في أكتوبر 2026، وذلك في مقابلة أجراها معه Charlie Warzel من مجلة The Atlantic.
وأوضح سوري، الذي يعمل مديرًا لهندسة DNS في مؤسسة Internet Systems Consortium غير الربحية وليس موظفًا في PHP Project، أن الثغرتين اكتشفهما باحثون أمنيون باستخدام نموذج متقدم من OpenAI، وأن استغلالهما قد يمكّن المهاجم من السيطرة الكاملة على الخوادم وسرقة أي بيانات وتعطيل المواقع.
ووفق سوري، علم مشروع PHP بالثغرتَين مسبقًا، لكن تسرّب المعلومات إلى منتدى إلكتروني قبل إصدار الترقيع دفع المشروع إلى تقديم موعد الإصدار المخطط له بيومين. وبعد الكشف عن الثغرتَين، أفادت Cloudflare بأن محاولات الاستغلال ارتفعت إلى ملايين المحاولات.
وقال سوري إنه يعمل على هذا المجال منذ أكثر من 20 عامًا وإن جزءًا كبيرًا من عمله مؤتمت، مضيفًا أنه لا يدير أي أنظمة PHP بنفسه. وأشار إلى أنه ناقش خطة طوارئ مع Raphaël Hertzog من شركة البرمجيات Freexian، وأنه تلقى منذ اليوم السابق تبرعات كثيرة صغيرة وبعض التبرعات الكبيرة.
وكانت ثغرتان خطيرتان قد اكتُشفتا في PHP، لغة البرمجة المستخدمة في نحو 70 في المئة من مواقع الويب حول العالم، في أكتوبر 2026، حسب gigazine.net.
أسئلة سريعة
من اكتشف ثغرتَي PHP في أكتوبر 2026؟
اكتشفهما باحثون أمنيون باستخدام نموذج متقدم من OpenAI، وفق المقابلة.
هل يعمل أوندري سوري في PHP Project؟
لا، هو متطوّع يتولى صيانة الحزم، ويعمل مديرًا لهندسة DNS في Internet Systems Consortium.
ماذا حدث بعد الكشف عن الثغرتين؟
قالت Cloudflare إن محاولات الاستغلال ارتفعت إلى ملايين المحاولات بعد الكشف.