اﻷربعاء 21 أكتوبر 2026 م
أعلن مطورو لغة البرمجة «PHP» -واسعة الانتشار- يوم الأربعاء أنهم سيصدرون تحديثات لمعالجة ثغرتين أمنيتين خطيرتين. وفي المقابل، حذر مسؤولون في الاتحاد الأوروبي معنيون بالأمن السيبراني المؤسساتِ التي قد تعجز عن تطبيق هذه التحديثات بضرورة إيقاف المواقع المتأثرة عن العمل خوفاً من انهيار لآلاف المواقع الإلكترونية عالمياً كما حدث في عام 2024 بسبب تحديثات من جانب شركة مايكروسوفت.
تُستخدم لغة «PHP» في أجزاء واسعة من شبكة الإنترنت، وقد انتشرت تكهنات خلال اليوم الماضي تشير إلى أن المواقع التي تعتمد على هذه اللغة قد تكون عرضة لاختراقات سيبرانية خطيرة.
وذكرت شركة «هانتريس» المتخصصة في الأمن السيبراني، في تدوينة لها، أن «لغة PHP موجودة في كل مكان، فهي المحرك الخفي لمواقع تعتمد على منصات مثل ووردبريس (WordPress)، ودروبال (Drupal)، وجوملا (Joomla)، وماجنتو (Magento)، بالإضافة إلى منصات الاستضافة المشتركة، ولوحات التحكم، والعديد من البرمجيات الأخرى التي لا تُعلن صراحةً عن اعتمادها على PHP في بنيتها الأساسية».
وفي تحديث أمني، أوضح القائمون على «PHP» أن الثغرتين حصلتا على تقييم 9.2 على مقياس «CVSS v4.0» لخطورة الثغرات، وحثوا المستخدمين على «إجراء التحديث فور توفره».
كما أشاروا إلى أن التحديث الخاص بمعالجة الثغرتين من المقرر إصداره في تمام الساعة 14:00 بتوقيت غرينتش يوم الأربعاء.
من جانبه، صرح دان نيشيت، المدير التقني في شركة «كلاود فلير» (Cloudflare) المتخصصة في أمن الويب والسحابة، بأن هجمات بدأت تظهر بالفعل، وأن شركته تعمل على تحديث قواعد جدار الحماية لديها كإجراء مؤقت.
وقال عبر منصة إكس، «نحن نرصد بوادر لهجمات، ونقوم بتحديث تدابير الحماية مع ظهور مسارات هجوم جديدة. هذا مجرد إجراء مؤقت، لذا يجب تطبيق التحديث الرسمي فور إصداره من قِبل مطوري PHP».
وفي بيان تحذيري صدر يوم الثلاثاء، أوضح فريق الاستجابة لطوارئ الحاسب الآلي التابع للاتحاد الأوروبي (CERT-EU) أن تقييم 9.2 يشير إلى خطر «تنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة»، وهي ثغرة تتيح للمهاجمين تشغيل برمجيات خبيثة على الأنظمة المتأثرة دون الحاجة إلى تسجيل الدخول.
وقد حث فريق (CERT-EU) المؤسسات على الاستعداد لتطبيق التحديثات فور صدورها، مؤكداً أن الجهات التي لا تستطيع القيام بذلك عليها التفكير في إيقاف المواقع المتأثرة عن العمل.
كما أصدر المركز الأسترالي للأمن السيبراني توجيهات مماثلة، داعياً المؤسسات إلى حصر أنظمة «PHP» المستخدمة لديها، والاستعداد لتطبيق التحديثات، ومراقبة التطبيقات لرصد أي مؤشرات على نشاط ضار.
وذكر المركز الأسترالي أنه «لا توجد حالياً أي معلومات تشير إلى استغلال نشط لهذه الثغرات». أعلنت شركة GoDaddy، المزودة لخدمات استضافة المواقع، أن هذه الثغرات قد تسمح للمهاجمين بتنفيذ تعليمات برمجية على الخوادم المتأثرة عبر الإنترنت، مما قد يؤدي إلى سرقة البيانات، أو تشويه المواقع الإلكترونية، أو اختراق النظام بالكامل.
وأفادت Wordfence، وهي إضافة أمنية لحماية مواقع ووردبريس، أن جميع مواقع ووردبريس تعمل على خادم مُثبّت عليه PHP. وحذّرت من أن التحديثات التلقائية لن تُطبّق الإصلاح، ونصحت أصحاب المواقع بالتحقق من الجهة المسؤولة عن تحديث PHP على مواقعهم.
وأوضح فريق أمن PHP أنه سيتم نشر تفاصيل الثغرات الأمنية، والإصدارات المتأثرة، والإصدارات المُصلحة عند إصدار التحديثات.
وأشار كل من CERT-EU وACSC إلى أن جميع إصدارات PHP بدءاً من الإصدار 5 قد تتأثر، على الرغم من أن PHP لم تُفصح عن الإصدارات المُعرّضة للخطر.
وحدث الانهيار التقني العالمي الأكبر للمواقع والأنظمة الحوسبية في 19 يوليو 2024. وعلى الرغم من انتشار ارتباط هذا العطل بشركة مايكروسوفت، إلا أن السبب الرئيس والفعلي وراء هذا الانهيار لم يكن تحديثاً برمجياً من شركة مايكروسوفت نفسها، بل كان نتيجة تحديث أمني معيب أطلقته شركة الأمن السيبراني الأميركية كراود سترايك (CrowdStrike) لبرنامجها الشهير (Falcon Sensor).
