برامج

مصادقة مجلس النواب في شرق ليبيا على مذكرة التفاهم مع تركيا تعزز موقف أنقرة في شرق المتوسط، منطقة التنافس على النفط والغاز، لكنها تعيد إثارة أزمة قابلة للتفاعل مع مصر واليونان وقبرص وحتى إسرائيل.

في فقرة "Be Social"، ناقشت سميرة إبراهيم برفقة الخبير الرقمي جو يونان ظاهرة لافتة على منصات التواصل الاجتماعي تتمثل في عودة الحنين إلى الماضي، ولا سيما إلى أجواء الثمانينيات والتسعينيات، من خلال الترندات والفلاتر وأنماط النشر التي تجتاح المنصات الرقمية.

أوضح جو يونان أن المستخدمين باتوا يميلون إلى مشاركة الصور على شكل ألبومات ومنشورات ثابتة أكثر من مقاطع الفيديو القصيرة (Reels)، في توجه يعكس رغبة متزايدة في استعادة بساطة المحتوى الذي كان سائداً في السابق. كما عادت الكاميرات الرقمية وكاميرات الـ«بولارويد» إلى الواجهة، وأصبح الكثيرون يفضلون استخدامها لما تضفيه من طابع عفوي وحنيني على الصور.

وتطرق النقاش أيضاً إلى تطور الفلاتر المستخدمة على مواقع التواصل، حيث أصبحت أكثر بساطة وأقل ميلاً إلى تغيير ملامح الوجه بشكل مبالغ فيه، في ظل توجه متزايد نحو إظهار الصور بصورة أكثر طبيعية وواقعية...

على هامش الدورة السابعة من مهرجان الأدب المتنقل الذي أُقيم في الرباط بالمغرب يومي 10 و11 أكتوبر، واستضاف كاتبات وكتّاباً من مختلف أنحاء العالم العربي، التقت سميرة إبراهيم بالشاعرة والكاتبة السورية مرام المصري، إحدى أبرز الأصوات في الشعر العربي المعاصر.

تتميّز مرام المصري بشعرها الذي يجمع بين البساطة والعمق، ويتناول موضوعات المرأة والاغتراب والحرية. وقد تُرجمت أعمالها إلى أكثر من عشرين لغة، ومن أبرز دواوينها "كرزة حمراء على بلاط أبيض" الحائز على جائزة أدونيس عام 1997، و"الحرية تسير عارية"، كما نالت عدداً من الجوائز الأدبية الدولية المرموقة.

وخلال اللقاء، عادت إلى بداياتها مع الشعر، مؤكدة أنها لم تكن تفكر في نشر نصوصها لولا تشجيع شقيقها، الشاعر والفنان التشكيلي السوري منذر المصري، الذي كان الشرارة الأولى في مسيرتها الأدبية.

كما تحدثت عن نصوصها التي قدمتها خلال المهرجان، ولا سيما قصيدتها «أنذرتك بحمامة بيضاء» (Je te menace d’une colombe blanche)، موضحة أن الحب بالنسبة إليها ليس مجرد شعور، بل مسؤولية وإنذار في الوقت نفسه.

وفي ختام اللقاء، كشفت عن بعض مشاريعها المقبلة، ومنها عرض مسرحي مرتقب في 7 نوفمبر في مونمارتر بباريس...

 مع الشيف حنان الباشا، نكتشف عالم مشروبات الطاقة بلمسة من الإبداع والتميز! نكهة منعشة، طاقة متجددة، وأفكار مميزة تجمع بين الذوق والابتكار.

استمعوا الى اللقاء أعلاه للتعرف على المكونات وطريقة التحضير..

استضاف باسم سلوم في برنامج "كافيه شو" كامل عوض، مؤسس "ملتقى هارموني الثقافي"، للحديث عن تجربة الملتقى الذي أُسس في أواخر عام 2018 وافتُتح رسمياً في 12 أيار/مايو 2019 بجهود تطوعية شبابية في حي الحميدية بمدينة حمص القديمة.

وتناول اللقاء رؤية الملتقى القائمة على "بناء السلام من خلال الفن والثقافة" باعتباره أداة ناعمة لتحقيق التماسك الاجتماعي وإعادة التعافي للمجتمع، لا سيما في ظل التحديات وموجات الهجرة الكبيرة للشباب.

كما سلط الضوء على خطوة ترميم بيت عربي قديم متضرر يدوياً من قِبل مجموعة من الشباب، وصولاً إلى استعراض أبرز المشاريع الإبداعية والتوثيقية؛ مثل فيلم "ذاكرتي مليئة بالأشباح" الذي نقل قصص أبطال حقيقيين، ومعرض "عبور" عام 2021 في قصر الزهراوي الذي استقطب أكثر من 3000 زائر ووثق تحولات العقد الأخير من الحرب متضمناً أعمالاً جريئة كمجسم "مجزرة الساعة"، إضافة إلى مشروع "إحياء" لتوثيق التراث المادي واللامادي.

مزيد من التفاصيل في هذا الحوار.

تتطرق نايلة الصليبي في"النشرة الرقمية" إلى الكشف عن ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP،ما دفع مؤسسات حكومية وشركات في العالم إلى إغلاق بعض خدماتها مؤقتا، تحسبا لهجمات إلكترونية.لماذا تشكل ثغرات PHP تهديدًا واسع النطاقو أدت إلى إغلاق المواقع مؤقتا للصيانة و ما هي سبل الحماية؟ 

اكتشف خبراء أمن المعلومات من شركات Calif وWiz وOpenAI ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP، وهي لغة تستخدم في تشغيل جزء كبير من المواقع الإلكترونية، بدءا من أنظمة إدارة المحتوى (CMS)، وصولا إلى التطبيقات المطورة داخليا. ولذلك، فإن أي ثغرة أمنية موجودة في اللغة نفسها تؤثر في جميع هذه التطبيقات في آن واحد، .ويشار إلى هذا النوع من الثغرات باسم PHP 2 Shell.ودفع اكتشاف الثغرتين مؤسسات حكومية وشركات في عدد من الدول إلى إيقاف مواقع وخدمات مؤقتًا، في إجراء احترازي إلى حين تطبيق التحديثات الأمنية والتحقق من سلامة الأنظمة.أصدر الفريق الرسمي المطور للغة PHP، مساء يوم الأربعاء ٢۱ أكتوبر٢۰٢٦، تحديثات أمنية عاجلة لمعالجة الثغرتين اللتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، وتبلغ درجة خطورتهما ۹,٢من أصل ۱٠ وفق مقياس تقييم الثغرات الأمنية.ووفقا لصحيفة "وول ستريت جورنال"، فإن استخدام أدوات الذكاء الاصطناعي المتطورة هو ما سمح، منذ شهر أغسطس ٢٠٢٦، باكتشاف هذه الثغرات الأمنية.

حسب التحليلات التقنية إلى أن إحدى الثغرات ترتبط بالتعامل مع البيانات بعد انقطاع المعالجة بسبب نفاد الذاكرة، بينما تتعلق الأخرى ببقاء حالة داخلية قديمة بعد انتهاء الطلب وتحرير الذاكرة المرتبطة بها. مع الاشتباه في وجود خلل في إدارة الذاكرة الحاسوبية.  وتتمثل خطورة هذا الخلل في احتمال استغلال هفوتين يعرفان باسم "نفاد الذاكرة" (OOM: Out of Memory) و"الحالة العامة المتقادمة" (stale global state)، بما قد يدفع البرنامج إلى معالجة بيانات غير موثوقة أو تنفيذ تعليمات غير متوقعة.وتمنحان القراصنة القدرة على تنفيذ تعليمات برمجية عن بعد، والسيطرة على الخوادم المستهدفة. إذ قد يكفي إرسال طلب معد خصوصا إلى خادم ضعيف الحماية لبدء الهجوم، وفي حال نجاح الهجوم، يستطيع المهاجم إرسال طلب مُعدّ خصيصًا إلى خادم معرض للخطر لتنفيذ تعليمات برمجية عن بُعد (RCE)، دون الحاجة بالضرورة إلى امتلاك حساب أو كلمة مرور. وقد يتيح ذلك تشغيل برامج خبيثة  على الخوادم المستهدفة، بدلًا من الاكتفاء بتعطيل المواقع والخدمات التي تستضيفها.

تشمل المخاطر المحتملة الوصول إلى قواعد البيانات، وسرقة معلومات العملاء، وتعديل صفحات المواقع الإلكترونية، وتثبيت برمجيات خبيثة، فضلًا عن زرع "باب خلفي" يسمح للمهاجم بالعودة إلى الخادم لاحقًا، وربما محاولة اختراق أنظمة أخرى تابعة للمؤسسة.

تنبع أهمية الثغرتين من الانتشار الواسع للغة PHP في البنية التحتية للويب. ووفقًا لبيانات شركة W3Techs، تُستخدم اللغة في نحو ٦۹% من مواقع الإنترنت . تعتمد منصات مثل WordPress وDrupal وJoomla، إلى جانب المتاجر الإلكترونية وتطبيقات الشركات والعديد من الخدمات الرقمية، على PHP في تشغيل أجزاء من بنيتها البرمجية. ولذلك، فإن وجود خلل أمني في اللغة نفسها قد يوسع نطاق التهديد ليشمل عددًا كبيرًا من المواقع والخدمات، بدلًا من اقتصاره على تطبيق واحد أو مؤسسة بعينها.

تشمل بيئات التشغيل المعنية PHP-FPM، وApache مع mod_php، وphp-cgi، وFrankenPHP، وLiteSpeed، مع الإشارة إلى أن مستوى الخطر يختلف بحسب إصدار PHP المثبت، وإعدادات الخادم، ومدى توافر شروط استغلال الثغرة. وقد أشير إلى أن الخطر يبلغ مستوى مرتفعًا خصوصًا في بيئة mod_php.

لا يعني استخدام PHP أن جميع المواقع معرضة للخطر بالدرجة نفسها، كما أن إغلاق بعض المواقع احترازيًا لا يثبت تعرضها للاختراق. ويتوقف حجم الضرر الفعلي على مدى تعرض الأنظمة للثغرات، وسرعة تطبيق التصحيحات، وما إذا كان المهاجمون قد تمكنوا من استغلالها قبل تأمين الخوادم.

امتدت تداعيات الثغرتين إلى الخدمات الرقمية اليومية، بعدما لجأت مؤسسات حكومية وشركات إلى تعليق بعض خدماتها مؤقتًا لتجنب المخاطر المحتملة أثناء فحص الأنظمة وتطبيق التحديثات الأمنية.

في فرنسا، أُوقفت مواقع تابعة للشرطة الفرنسية  و السلطات المحلية  بناءً على طلب الوكالة الوطنية لأمن نظم المعلومات (ANSSI)، في انتظار تطبيق التصحيحات اللازمة. وشملت التقارير تعطل خدمات ضريبية، وموقع الأرصاد الجوية الفرنسية Météo-France، وموقع شرطة باريس، واللجنة الوطنية للمعلوماتية والحريات (CNIL)، إلى جانب بعض المواقع المصرفية والإعلامية.

أدى توقف بعض الخدمات إلى صعوبة وصول المواطنين إلى الخدمات الإدارية عبر الإنترنت، فيما اضطرت فرق تكنولوجيا المعلومات إلى فحص الخوادم وتحديث البرامج والتحقق من سلامة الأنظمة قبل إعادة تشغيلها.

امتدت الإجراءات الاحترازية إلى المملكة المتحدة وألمانيا والدنمارك وهولندا وبلجيكا، حيث عُطلت منصات تابعة للقطاع العام والسلطات المحلية. كما أغلقت مواقع تابعة لهيئات أوروبية رسمية بعض خدماتها بصورة استباقية، مع عرض رسائل تفيد بإجراء صيانة وتحديد موعد متوقع لاستئناف العمل.

لم تثبت التقارير وجود تعطل موحد في جميع الدول العربية، لكن المؤسسات والحكومات والشركات التي تعتمد على إصدارات PHP المعرضة للخطر قد تواجه الحاجة نفسها إلى تطبيق التصحيحات سريعًا أو عزل الأنظمة مؤقتًا عن الإنترنت.

دفعت المخاطر المحتملة جهات رسمية مسؤولة عن الأمن السيبراني إلى إصدار تحذيرات بشأن ضرورة تحديث الأنظمة أو إيقاف المواقع المعرضة للخطر إذا تعذر تأمينها فورًا.

فقد حث فريق الاستجابة الأوروبي لحالات الطوارئ السيبرانية (CERT-EU)، والمركز البريطاني للأمن السيبراني (NCSC)، والمركز الأسترالي للأمن السيبراني (ACSC)، المؤسسات التي لا تستطيع تطبيق التصحيحات على إيقاف المواقع المعنية بصورة وقائية.

في الولايات المتحدة، دعت وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، بالتوازي مع تحذيرات صادرة عن وكالة الأمن القومي (NSA) ومكتب التحقيقات الفيدرالي (FBI)، إلى تحديث الأنظمة فورًا. كما أوصى مكتب التحقيقات الفيدرالي بإيقاف الأنظمة المعرضة للخطر إذا تعذر تطبيق التصحيحات مباشرة.

أوضحت CISA أنها لم ترصد استغلالًا للثغرتين وقت إصدار تنبيهها، لكنها شددت على خطورة ترك خوادم PHP غير المحدثة متصلة بالإنترنت. وأشارت NSA إلى احتمال أن تتيح الثغرتان وصولًا مباشرًا إلى نظام ملفات الخادم أو قاعدة بياناته.

أصدر الفريق الرسمي المطور للغة PHP أربع نسخ تتضمن التصحيحات الأمنية اللازمة، وهي:

• PHP 8.5.12
•  PHP 8.4.27
•  PHP 8.3.36
•  PHP 8.2.35

ويوصي الفريق بتحديث الأنظمة إلى الإصدار المناسب وفق الفرع المستخدم، باعتبار تثبيت التصحيحات الإجراء الأساسي لمعالجة الثغرتين.

أما المؤسسات التي تعتمد على إصدارات أقدم لم تعد تحظى بالصيانة الأمنية المباشرة، فعليها التحقق من توافر تصحيحات لدى مزودي البرامج أو التخطيط للانتقال إلى إصدارات مدعومة. وتشمل هذه الفئة بعض الأنظمة التي لا تزال تستخدم PHP 5 أو PHP 7 أو إصدارات أخرى خارج نطاق الصيانة المباشرة.

وقد قرر الفريق إتاحة التصحيحات لإصدارات PHP 7.4 و8.0 و8.1، رغم خروجها من نطاق الصيانة، على أن يتولى المستخدمون في هذه الحالات تجميع الشيفرة بأنفسهم. وقد يتطلب تأمين بعض البيئات القديمة تحديث التطبيق بأكمله، بحسب طبيعة النظام والجهة المسؤولة عن صيانته.

إلى جانب تطبيق التحديثات الأمنية، يُنصح بعزل الأنظمة المعرضة للخطر عن الإنترنت إذا تعذر تحديثها فورًا، أو تعزيز حمايتها بإجراءات إضافية عند الضرورة.

تشمل الإجراءات الوقائية فحص سجلات الخوادم بحثًا عن مؤشرات نشاط مشبوه، والتحقق من سلامة النظام وقواعد البيانات إذا ظهرت دلائل على اختراق سابق، والتأكد من عدم تثبيت برمجيات خبيثة أو وسائل تتيح للمهاجم العودة إلى الخادم.

كما يوصي خبراء الأمن بتطبيق مبدأ "الدفاع المتعدد الطبقات"، القائم على استخدام تدابير حماية مختلفة لزيادة صعوبة استغلال الثغرات والحد من انتقال الهجوم إلى أنظمة أخرى داخل المؤسسة.

تظل هذه الإجراءات مكملة للتحديثات الأمنية، إذ يؤكد الفريق المطور للغة PHP أن تثبيت التصحيحات هو الإجراء الأساسي لمعالجة الخلل، ولا توجد تدابير بديلة توفر الحماية نفسها.

أما مستخدمو الإنترنت، فلا يستطيعون معالجة هذه الثغرات بأنفسهم، لأن مسؤولية تحديث الخوادم تقع على عاتق مشغلي المواقع والجهات المسؤولة عن صيانتها.

سلطت هذه القضية الضوء على الدور المتزايد لأدوات الذكاء الاصطناعي في اكتشاف الثغرات الأمنية الموجودة في البرمجيات. ووفقًا للمعلومات الواردة، توصل فريق Wiz Research التابع لشركة Wiz، المتخصصة في أمن السحابة، في ۱۹ أغسطس ٢٠٢٦ إلى نموذجي Gemini 4 Argon وGPT-5.6 Sol، ونجح في تنفيذ تعليمات برمجية دون مصادقة على منصة Drupal، ثم على WordPress خلال اليومين التاليين.

ففي حين يتيح اكتشاف الثغرات القديمة تصحيحها وتأمين الأنظمة، قد تصل التحديثات الحرجة بوتيرة أسرع من قدرة دورات الصيانة الفصلية على استيعابها، ما يزيد الضغط على المؤسسات لتقييم المخاطر وتطبيق التصحيحات دون تأخير.

وتؤكد ثغرتا PHP أن الخلل في مكون برمجي مشترك قد يتحول إلى أزمة تشغيلية واسعة، تطال الخدمات الإدارية والتجارية والإعلامية، وتفرض على المؤسسات الموازنة بين استمرارية الخدمات ومتطلبات الأمن السيبراني. وفي ظل هذه المخاطر، يصبح تحديث الأنظمة المعرضة للخطر والتحقق من سلامتها خطوة أساسية للحد من احتمالات الاستغلال وحماية البيانات والخدمات الرقمية.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي

 لماذا يكون شعور الخذلان أقوى عندما يأتي من أقرب الناس إلينا، مقارنةً بالآخرين؟ وكيف يمكننا التعافي من هذا الخذلان وتجاوزه دون أن نفقد قدرتنا على الثقة بالآخرين من جديد؟

حديث عن أثر الخذلان على النفس، وكيفية التعامل مع مشاعر الألم والخيبة، واستعادة التوازن النفسي وبناء علاقات أكثر صحة ووعيًا، مع الأخصائية النفسية رند أزحيمان.

يمكن الاستماع إلى اللقاء عبر الرابط أعلاه

بمناسبة زيارة سلطان عمان إلى المملكة المتحدة، نسلط الضوء في نقاش مونت كارلو الدولية على شكل العلاقة التي تربط بريطانيا بدول الخليج العربية حاليا، في ضوء التصعيد الذي تشهده المنطقة والحديث عن إعادة رسم الخارطة وتشكيل التحالفات على ضفتي الخليج.

للنقاش نستضيف:

من لندن عادل مرزوق، رئيس تحرير البيت الخليجي للدراسات والنشر.

ومن باريس د.خطار أبو دياب المستشار السياسي لمونت كارلو الدولية.