ثغرتان خطيرتان في لغة «PHP» تهددان مواقع الإنترنت حول العالم
• الثغرتان تتيح تنفيذ برمجيات خبيثة عن بُعد والسيطرة على الخوادم المتأثرة
• تسرب تفاصيل الثغرات يثير مخاوف من هجمات آلية واسعة النطاق
• «الجهاز المركزي لتكنولوجيا المعلومات» يحذر من الثغرات ويدعو إلى تحديث الأنظمة
تهدد ثغرة أمنية خطيرة اكتُشفت حديثاً عدداً كبيراً من المواقع الإلكترونية والخدمات عبر الإنترنت حول العالم.
وتؤثر الثغرة على لغة البرمجة واسعة الانتشار «PHP»، التي يعتمد عليها جزء كبير من شبكة الإنترنت، بدءاً من المدونات البسيطة ومروراً بالبوابات الإخبارية الكبرى، ووصولاً إلى المتاجر الإلكترونية المعقدة وأنظمة إدارة المحتوى مثل «ووردبرس - WordPress».
ووفقًا لما أفادت به جهات عدة، من بينها شركة «هانتريس - Huntress» المتخصصة في أمن تكنولوجيا المعلومات، وفريق الاستجابة للطوارئ الحاسوبية التابع للحكومة الألمانية «سي إي آر تي - CERT»، والفريق الرسمي لأمن لغة «PHP»، فإن الوضع يمثل حالة طوارئ حادة تستدعي تحركاً سريعاً من القائمين على تشغيل المواقع الإلكترونية في جميع أنحاء العالم.
ويحذر خبراء الأمن السيبراني، تحت اسم «PHP2Shell»، من وجود ثغرتين حرجتين في صميم لغة البرمجة، مسجلتين تحت رقمي التعريف الرسميين «CVE-2026-109618» و«CVE-2026-109619». وتُصنف المخاطر المحتملة لهاتين الثغرتين بأنها مرتفعة للغاية؛ إذ يمكن لمجرمين استغلالهما لتنفيذ برمجيات خبيثة خاصة بهم عن بُعد على الخوادم المتأثرة.
ومن الناحية العملية، يتيح ذلك للمهاجمين السيطرة الكاملة على المواقع الإلكترونية، أو سرقة بيانات العملاء الحساسة، أو استغلال البنية التحتية لتنفيذ هجمات إلكترونية أخرى.
وبسبب تسرب معلومات تفصيلية عن الثغرة إلى العلن قبل موعدها عن غير قصد، تواجه صناعة تكنولوجيا المعلومات العالمية ككل ضغطاً زمنياً كبيراً. ويخشى خبراء القطاع من أن يلجأ المجرمون قريباً إلى استخدام نصوص برمجية آلية لرصد الخوادم غير المحمية على الإنترنت ومهاجمتها على نطاق واسع.
وبدأت أبعاد هذا التهديد الحاد تظهر جلياً في الحياة العامة؛ إذ بادرت أولى البلديات والهيئات الحكومية والجامعات والمستشفيات في ألمانيا إلى التفاعل مع تحذيرات السلطات الأمنية، وقامت بإيقاف خدماتها ومواقعها الإلكترونية مؤقتاً لحمايتها والوقوف في وجه أي هجمات محتملة.
من جهته، أصدر الجهاز المركزي لتكنولوجيا المعلومات في الكويت نشرة تحذيرية بشأن ثغرات أمنية في لغة البرمجة «PHP».
ونبّه الجهاز إلى ضرورة اتخاذ الإجراءات اللازمة وتطبيق التحديثات الأمنية التي توصي بها الجهة المطوّرة في أقرب وقت ممكن، إلى جانب مراجعة الأنظمة والتطبيقات المتأثرة بالثغرات، ومتابعة النشرات الأمنية الصادرة عن الجهة المطوّرة بشكل دوري.
