تواجه مواقع إلكترونية حول العالم تحديًا أمنيًا جديدًا، بعد اكتشاف ثغرتين خطيرتين في لغة البرمجة PHP، المستخدمة على نطاق واسع في تطوير مواقع الويب وتشغيل عدد كبير من الخدمات الرقمية، ما دفع مطوري اللغة إلى إصدار تحديثات أمنية لمعالجة الثغرات والحد من مخاطر استغلالها.
وأعلن مطورو PHP إتاحة تحديثات أمنية لمعالجة الثغرتين، اللتين حصلتا على تقييم خطورة بلغ 9.2 من 10 وفق مقياس CVSS 4.0، داعين المستخدمين ومسؤولي الخوادم إلى تثبيت الإصدارات المصححة في أسرع وقت ممكن.
ثغرات تسمح بتنفيذ تعليمات برمجية عن بُعد
تكمن خطورة الثغرتين في إمكانية استغلالهما لتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة مسبقة، وهو ما قد يمنح المهاجمين فرصة للتأثير في الخوادم المتأثرة، والوصول إلى بيانات أو موارد حساسة، بحسب طبيعة النظام وإعداداته.
وتحمل الثغرتان الرقمين التعريفيين CVE-2026-109618 وCVE-2026-109619، وتستهدف التحديثات الأمنية الجديدة معالجة الخلل، مع التشديد على ضرورة تثبيت الإصدارات المصححة وعدم الاكتفاء بالإجراءات الوقائية المؤقتة.
تحذيرات أمنية من توقف بعض المواقع مؤقتًا
وأثارت الثغرات مخاوف لدى الجهات المسؤولة عن تأمين البنية التحتية الرقمية، إذ تتطلب معالجة المخاطر تحديث الأنظمة المتأثرة في أسرع وقت، مع إمكانية إيقاف بعض المواقع والخدمات مؤقتًا إذا تعذر تطبيق الإصلاحات فورًا.
ولا يعني ذلك حدوث انقطاع عام في الإنترنت، وإنما احتمال تعذر الوصول إلى مواقع وخدمات بعينها، وفقًا لمدى تأثر أنظمتها بالثغرات والإجراءات التي يتخذها مسؤولوها لتأمينها.
لماذا تمثل ثغرات PHP خطرًا واسع النطاق؟
تُعد PHP من لغات البرمجة الأساسية المستخدمة في تطوير مواقع الويب، وتدخل في تشغيل منصات إدارة المحتوى وأنظمة التجارة الإلكترونية، إلى جانب تطبيقات وخدمات تعتمد عليها في معالجة طلبات المستخدمين وإدارة البيانات.
ومن أبرز المنصات التي تستخدم PHP أنظمة ووردبريس وDrupal وJoomla وMagento، ما يجعل تأمين الإصدارات المتأثرة أمرًا مهمًا بالنسبة إلى عدد كبير من المؤسسات وأصحاب المواقع.
وتتوقف درجة الخطورة الفعلية على إصدار PHP المستخدم وطريقة تشغيله وإعدادات الخادم، ولذلك يتعين على مسؤولي الأنظمة تحديد الإصدارات المعرضة للخطر والتحقق من تثبيت التحديث المناسب لكل بيئة تشغيل.
تحديثات عاجلة وإجراءات لتأمين الخوادم
تتضمن الإجراءات المطلوبة مراجعة إصدارات PHP المستخدمة على الخوادم، وتثبيت التحديثات الأمنية المناسبة، وفحص سجلات الأنظمة لرصد أي نشاط غير معتاد، إلى جانب مراجعة وسائل الحماية الإضافية التي قد تساعد في تقليل المخاطر.
كما تتطلب مواجهة هذه الثغرات تعزيز المراقبة الأمنية للخوادم والتأكد من سلامة الأنظمة بعد تطبيق الإصلاحات، مع اتخاذ تدابير احترازية مؤقتة عند الضرورة لحين استكمال التحديثات.
ماذا تعني الثغرات لمستخدمي الإنترنت؟
لا يحتاج المستخدم العادي إلى تثبيت تحديث خاص على هاتفه أو متصفحه لمعالجة هذه الثغرات، إذ تقع مسؤولية الإصلاح أساسًا على الجهات التي تدير الخوادم والمواقع المعتمدة على PHP.
ومع ذلك، قد يلاحظ المستخدمون توقف بعض المواقع أو تعذر الوصول إلى خدمات محددة مؤقتًا، إذا قرر القائمون عليها إيقافها لحين الانتهاء من التحديثات الأمنية.
وتبقى الأولوية لتأمين الخوادم المتأثرة وتثبيت الإصدارات المصححة، في ظل التحذيرات من أن تأخير التحديث قد يترك الأنظمة عرضة للاستغلال، بينما لا تعني هذه التطورات وحدها وجود خطر يستدعي توقف الإنترنت عالميًا.
