أعلن القائمون على تطوير لغة البرمجة PHP عن خططهم لإطلاق تحديثات أمنية عاجلة لمعالجة ثغرتين أمنيتين توصفان بالخطيرة للغاية، حيث تحظى كل منهما بدرجة خطورة بلغت 9.2 من أصل 10 درجات ممكنة. وجاء هذا التحذير الموجه لمسؤولي المواقع وشبكات الويب العالمية في ظل تقارير غير مؤكدة تتحدث عن تسريب تفاصيل تقنية وأداة استغلال تحمل اسم PHP2Shell.
وأشار التنبيه الرسمي إلى أن المشرفين يحتفظون بحق إطلاق التصحيحات في وقت مبكر حال تم تداول تفاصيل الثغرتين علناً أو رصد أي أدلة على استغلالهما بشكل نشط في البرية. ودفعت هذه المعطيات العديد من شركات الأمن السيبراني، مثل watchTowr وSansec وWebfence وHuntress، إلى إصدار تحذيرات عاجلة تدعو المسؤولين إلى رفع الجاهزية الفورية والتحضير لعمليات التحديث بمجرد صدورها.
تفاصيل التهديد المتوقع
أظهر مقطع فيديو مسرب، لم يتم التحقق منه رسمياً بعد، أداة استغلال تُدعى PHP2Shell قادرة على تنفيذ تعليمات برمجية عن بعد على خوادم الويب التي تشمل منصات وأنظمة شهيرة مثل ووردبريس (WordPress 7.1.3)، وميدياويكي (MediaWiki 1.46.2)، وبي إتش بي بي (phpBB 3.3.17)، وماجنتو (Magento 2.4.9)، وجوملا (Joomla 6.2.0)، ولارافيل (Laravel)، ودروپال (Drupal 11.4.10)، وغيرها من المنصات التي تعتمد على لغة PHP.
من جانبها، أكدت شركة الأمن السيبراني watchTowr أن الثغرتين تحملان المعرفين CVE-2026-109618 وCVE-2026-109619، وهما حقيقيتان وتؤثران على كافة إصدارات PHP بدءاً من الإصدار الخامس الصادر في عام 2004 فصاعداً. وفي السياق ذاته، توقع باحثون من شركة Sansec أن تبدأ هجمات واسعة النطاق في غضون دقائق معدودة من إطلاق التصحيحات رسمياً.
ما الذي يتغير عملياً للمؤسسات؟
تعتبر لغة PHP حجر الأساس للعديد من تطبيقات الويب وأنظمة إدارة المحتوى حول العالم، حيث تشير التقديرات إلى تأثر نحو 1.3 مليون مضيف متصل بالإنترنت. ولذلك، قدم الخبراء مجموعة من الخطوات الاستباقية للمسؤولين تشمل:
- تحديد الجهة المسؤولة عن إدارة PHP داخل المؤسسة.
- إعداد جرد شامل لكافة التطبيقات والأنظمة المبنية على اللغة.
- التخطيط لنافذة صيانة عاجلة مع وجود خطط طوارئ للتدخل المبكر.
- إنشاء نسخ احتياطية كاملة لملفات المواقع وقواعد البيانات.
- مراقبة الصفحة الرسمية PHP.net باستمرار لأي تحديثات أو إعلانات مبكرة.
ونظراً للمستوى المرتفع لخطورة الثغرات والضرر المحتمل على نطاق واسع في شبكة الإنترنت، يُنصح بالبقاء في حالة يقظة تامة ومتابعة المستجدات الأمنية لحين توفر التصحيحات الرسمية وتطبيقها بشكل فوري.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.