ثغرتان خطيرتان في PHP تثيران مخاوف أمنية بعد رصد محاولات اختراق
تحديثات عاجلة تعالج خللين قد يسمحان للمهاجمين بتنفيذ أوامر عن بُعد على خوادم المواقع الإلكترونية
برق السودان | تكنولوجيا
أثارت ثغرتان أمنيتان خطيرتان في لغة البرمجة PHP مخاوف واسعة في قطاع الأمن السيبراني، بعدما كشفت تقارير عن رصد محاولات لاستغلالهما قبل صدور التحديثات التي تعالج الخلل، ما دفع الخبراء إلى دعوة مسؤولي المواقع والخوادم إلى تثبيت الإصلاحات دون تأخير.
وأعلن فريق تطوير PHP في 21 أكتوبر 2026 إصدار تحديثات أمنية لمعالجة الثغرتين، اللتين تحملان الرقمين CVE-2026-109618 وCVE-2026-109619، ويمكن أن تسمحا بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة مسبقة، وفقًا للتحذير الأمني الرسمي.
ثغرتان قد تمنحان المهاجمين وصولاً خطيراً
تتعلق الثغرة الأولى بمشكلة في معالجة الذاكرة عند حدوث نفاد للموارد، بينما ترتبط الثانية ببقاء بيانات داخلية بعد تحرير الذاكرة التي كانت تستخدمها.
وقد تؤدي هذه الأخطاء، في ظروف معينة، إلى تمكين مهاجم من تنفيذ تعليمات برمجية على خادم يشغّل نسخة متأثرة من PHP، وهو ما قد يفتح المجال أمام سرقة البيانات أو التلاعب بمحتوى المواقع أو تنفيذ هجمات إضافية.
وصنّف فريق PHP الثغرتين ضمن المستوى الحرج، بدرجة خطورة بلغت 9.2 من 10 وفق مقياس CVSS 4.0.
محاولات استغلال سبقت صدور التحديثات
بحسب تقرير نشره موقع BleepingComputer في 22 أكتوبر، رصد باحثون من Amazon Threat Intelligence محاولات لاستغلال الثغرات قبل طرح الإصلاحات الرسمية، مع تسجيل نشاط بدأ في 17 أكتوبر واستمر في الفترة التي سبقت صدور التحديثات.
وتشير هذه الوقائع إلى المخاطر التي تواجه الأنظمة التي تتأخر في تثبيت الإصلاحات الأمنية، خصوصاً عندما تتوفر معلومات عن ثغرات يمكن استغلالها عبر الشبكة.
ومع ذلك، فإن رصد محاولات الهجوم لا يعني بالضرورة نجاحها في اختراق الخوادم، ولا يثبت أن جميع المواقع التي تستخدم PHP قد تعرضت للاختراق.
ما الإجراء المطلوب من مسؤولي المواقع؟
أوصى فريق PHP المستخدمين بتثبيت الإصدارات المصححة فوراً، وشملت التحديثات الأمنية الإصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35.
وتكتسب هذه التحديثات أهمية خاصة للمواقع التي تعتمد على PHP في تشغيل تطبيقاتها وخدماتها، بما في ذلك أنظمة إدارة المحتوى والمتاجر الإلكترونية والخدمات المخصصة.
وينبغي لمسؤولي الخوادم التأكد من الإصدار المستخدم لديهم، وتطبيق التحديث الملائم، ثم اختبار الخدمات للتأكد من استمرار عملها بصورة طبيعية. كما يجب عدم الاكتفاء بإجراءات مؤقتة، إذ أكد فريق PHP أن التحديث هو الإجراء الآمن لمعالجة الثغرتين.
وتسلط هذه الحادثة الضوء على أهمية تحديث البرمجيات بصورة منتظمة، لأن تأخير الإصلاحات الأمنية قد يترك المواقع عرضة للمخاطر حتى بعد إعلان المطورين عن وجود الخلل.
اقرأ أيضاً:
