25 servidores do governo dos EUA foram hackeados... e a inteligência artificial pode ter ajudado.

يُفيد تقرير بأن مخترقين تمكنوا من اختراق 25 خادماً موزعة على أربع دول، تشمل أنظمة مرتبطة بجهة حكومية أمريكية. كما عثر باحثو الأمن على أدلة تشير إلى احتمال استخدام ferramentas de inteligência artificial في هذا الهجوم.

وفقاً لتقرير جديد صادر عن Dream Research، نُشر يوم الاثنين، استغل المهاجمون ثغرات أمنية حرجة في لغة البرمجة PHP، التي يستخدمها ملايين المواقع الإلكترونية، قبل أن يستغلوا عيباً أمنياً آخر للسيطرة الكاملة على الأنظمة المستهدفة.

استهدفت الهجمات خوادم في الولايات المتحدة واليابان وتايوان وكوريا الجنوبية. وعثر الباحثون على أدلة تشير إلى احتمال وجود صلة صينية، رغم أنهم لم يحددوا هوية المهاجمين أو يؤكدوا أي تورط حكومي.

ما يثير القلق بشكل خاص في هذا الاكتشاف هو المدى الذي وصل إليه المهاجمون. ففي إحدى البيئات المرتبطة بالحكومة الأمريكية، تجاوزوا الاختراق الأولي وتمكنوا من الوصول إلى معلومات الشبكة الداخلية، وقوائم حسابات الموظفين، وبيانات اعتماد المصادقة.

وبينما لا يزال الدور الدقيق للذكاء الاصطناعي غير واضح، عثر الباحثون على عدة أدوات في بيئة المهاجمين تثير تساؤلات حول كيفية تسريع Inteligência artificial للهجمات السيبرانية.

كيف حوّل المخترقون ثغرة أمنية واحدة إلى هجوم أوسع بكثير

بدأ الهجوم باستغلال ثغرتين أمنيتين حرجتين، تُعرفان مجتمعتين باسم PHP2Shell، واللتين تم الكشف عنهما علناً في 21 أكتوبر.

تُستخدم PHP في الكواليس بواسطة ملايين المواقع الإلكترونية، بما في ذلك مواقع WordPress والخدمات عبر الإنترنت. تسمح هاتان الثغرتان، اللتان تحملان المعرفين CVE-2026-109618 و CVE-2026-109619، للمخترقين بتشغيل أوامر ضارة على الخوادم المعرضة للخطر.

لكن المهاجمين لم يتوقفوا عند هذا الحد. لقد جمعوا تلك الثغرات مع ثغرة أخرى في Linux تُدعى Fragnesia، مما سمح لهم بالسيطرة الكاملة على أنظمة جدار الحماية دون الحاجة إلى اسم مستخدم أو كلمة مرور.

وفقاً لتقرير Dream Research الذي تمت مشاركته مع Guia do Tom، يمكن أن تستغرق العملية برمتها أقل من 15 دقيقة.

بدأ المخترقون حملتهم بمسح حوالي 19,000 جدار حماية مكشوف على الإنترنت، ثم قلصوا قائمة الأهداف إلى 240 نظامًا يحتمل أن تكون عرضة للاختراق. بعد ذلك، استغلوا هجمات آلية لـ اختراق 24 جدار حماية وخادم إدارة داخلي إضافي، ليصل إجمالي الأنظمة المخترقة إلى 25.

اكتشف الباحثون أيضًا أن المخترقين قاموا بتثبيت أدوات خبيثة قائمة على الويب في العديد من الأنظمة المخترقة، مما يمنحهم وسيلة محتملة للعودة والدخول مجددًا حتى بعد الهجوم الأولي.

المهاجمون وصلوا إلى شبكة مرتبطة بالحكومة الأمريكية

من بين الاكتشافات الأكثر إثارة للقلق، تبين أن ثلاثة خوادم مخترقة كانت مرتبطة بمنظمة تابعة للحكومة الأمريكية، مما يبرز خطورة الاختراق وعمقه.

بعد اختراق جدار حماية مكشوف على الإنترنت، تمكن المخترقون من الوصول إلى تفاصيل حول الشبكة الداخلية للمنظمة، بما في ذلك شبكتها الافتراضية الخاصة (VPN) وأنظمة تسجيل الدخول والخوادم الأخرى.

ثم توغلوا بشكل أعمق داخل الشبكة، ونجحوا في اختراق خادم إدارة جدار الحماية المركزي وسرقة كلمة مرور أحد الحسابات. كما حصلوا على قائمة بالمستخدمين والمجموعات داخل المنظمة.

عثر الباحثون على أدلة تشير إلى أن المهاجمين حاولوا تخمين كلمات مرور الموظفين، وإنشاء حسابات غير مصرح بها، والوصول إلى بيانات اعتماد تسجيل دخول إضافية، رغم أنه لا يزال من غير الواضح ما إذا كانت تلك المحاولات قد نجحت بالفعل.

حذرت شركة Dream Research أيضًا من أن المخترقين ربما كانوا لا يزالون يمتلكون صلاحية الوصول إلى بعض الأنظمة وقت نشر التقرير، لكن هذا لم يتم تأكيده بشكل مستقل.

لم تكشف الشركة الأمنية عن اسم الشركة المصنعة لجدار الحماية أو إصدارات البرامج المتأثرة، لكنها أكدت أنها أبلغت البائع المعني.

اكتشاف أدوات ذكاء اصطناعي في بيئة المهاجمين

كشف الباحثون عن وجود أدوات ذكاء اصطناعي ضمن بيئة المهاجمين، مما يشير إلى احتمال استخدامها في الهجمات. تضمنت هذه الأدوات Claude Code من Anthropic ومنصة أمنية مدعومة بالذكاء الاصطناعي تُدعى aiscan، وقد جرى تهيئتها للعمل مع modelos de inteligência artificial الصينية مثل DeepSeek و Kimi.

كما عثر الباحثون على حوالي 40 سكربتًا مخصصًا، تشير تنسيقاتها المتسقة وتعليقاتها إلى احتمال كتابة بعضها بمساعدة Inteligência artificial.

لكن Dream Research حذرت من عدم وجود دليل مباشر يثبت استخدام الذكاء الاصطناعي لإنشاء الثغرات أو تنفيذ الهجمات. قد تكون هذه الأدوات موجودة في بيئة المهاجمين دون أن تلعب دورًا فعليًا في الاختراقات.

ومع ذلك، تثير هذه النتائج مخاوف جدية بشأن كيفية استغلال المتسللين لمساعدات البرمجة المدعومة Com inteligência artificial، وهي نفس الأدوات التي يعتمد عليها المطورون لكتابة الأكواد واستكشاف الأخطاء وإصلاحها.

كما عثر الباحثون على دلائل تشير إلى احتمال وجود صلة صينية، بما في ذلك أوامر برمجية باللغة الصينية، وأنظمة مضبوطة على التوقيت الصيني، واستهداف مواقع في الولايات المتحدة وشرق آسيا. لكن لا شيء من هذا يؤكد هوية الجهة المسؤولة عن الهجمات.

Resumo e recomendações

لا يؤثر PHP2Shell بشكل مباشر على هاتفك أو جهاز الكمبيوتر المحمول الخاص بك، لكنه يهدد المعلومات المخزنة بواسطة المواقع الإلكترونية والخدمات عبر الإنترنت. ففي حال اختراق المهاجمين لهذه الخوادم، يمكنهم الوصول إلى كلمات المرور والبيانات الحساسة أو الأنظمة الداخلية.

لم تعثر Dream Research على أي دليل يثبت سرقة معلومات شخصية للمستهلكين العاديين في هذه الحملة. ومع ذلك، يجري استغلال هذه الثغرات بالفعل خارج نطاق الخوادم الـ 25 المذكورة.

Eu descobri Amazon Web Services محاولات استغلال لهذه الثغرات في وقت مبكر من 17 أكتوبر، أي قبل أربعة أيام من الكشف العلني عنها. بينما أبلغت Sophos في البداية عن استغلال ناجح، لكنها صححت نتائجها لاحقًا، مشيرة إلى أنها رصدت عمليات مسح وعددًا قليلاً من الهجمات الفاشلة، دون تأكيد أي اختراقات في بيئات عملائها.

لمديري المواقع التي تعمل بنظام WordPress أو المتاجر الإلكترونية، من الأهمية بمكان التواصل مع مزود الاستضافة لضمان تحديث وترقيع إصدار PHP المستخدم. فالاكتفاء بتحديث إضافات WordPress فقط قد لا يكون كافياً لمعالجة الثغرات الأمنية بشكل كامل. كما يجب على المسؤولين التحقق بدقة من وجود أي مؤشرات على اختراق سابق، إذ أن تطبيق التحديثات الأمنية لا يطرد المهاجم الذي نجح بالفعل في الوصول إلى النظام.

أما بالنسبة للجمهور الأوسع، فإن تبني ممارسات أمنية أساسية مثل استخدام كلمات مرور فريدة ومعقدة، وتفعيل المصادقة الثنائية (2FA)، والانتباه لأي تنبيهات مشبوهة تتعلق بتسجيل الدخول، يمثل خط دفاع أول لا غنى عنه.

---

---