الدفاع الوطني يُطلق تحذيراً عاجلاً: ثغرتان خطيرتان في PHP تهددان باختراق الخوادم

أصدرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، تحذيراً أمنياً مشدداً بشأن ثغرتين حرجتين تضربان لغة البرمجة PHP، التي تُعد ركيزة أساسية في تطوير المواقع والتطبيقات الإلكترونية. وتنبّه المديرية إلى أن هذه الثغرات، المعروفة باسم «PHP2Shell»، تفتح الباب أمام استغلالها لاختراق الخوادم وتنفيذ تعليمات برمجية عن بُعد، مما يشكل خطراً جسيماً على الأنظمة المعلوماتية.

وأفادت النشرة الأمنية الصادرة يوم الأربعاء 21 أكتوبر 2026، بأن الثغرتين، المسجلتين تحت المعرفين «CVE-2026-109618» و«CVE-2026-109619»، تمنحان المهاجمين القدرة على تنفيذ تعليمات برمجية عشوائية على الخوادم المتأثرة، مما قد يؤدي إلى اختراق شامل للأنظمة.

وتزداد خطورة الوضع مع توفر شيفرة تجريبية لاستغلال الثغرتين، والمعروفة بـ «Proof of Concept» أو «PoC»، مما يرفع من احتمالية وقوع هجمات إلكترونية تستهدف الخوادم غير المحصنة.

وتشمل الأنظمة المتأثرة إصدارات متعددة من PHP، بما في ذلك الإصدارات القديمة التي لم تعد تتلقى الدعم الأمني، مثل الإصدار 8.1 وما قبله، بالإضافة إلى الإصدارات التي لم يتم تحديثها. وتشمل البيئات المتأثرة أيضاً PHP-FPM، وخوادم Apache باستخدام الوحدة mod_php، وphp-cgi، وFrankenPHP، وLiteSpeed.

وتأتي هذه التحذيرات في سياق جهود المديرية العامة لأمن نظم المعلومات المستمرة للتنبيه من الثغرات الأمنية التي تهدد البنى الرقمية للمؤسسات والإدارات.

وفي سياق متصل، دعت الوكالة الأوروبية للأمن السيبراني، في تحذير مماثل بتاريخ 21 أكتوبر، المؤسسات إلى اتخاذ إجراءات فورية لمعالجة الثغرتين، من خلال تحديد التطبيقات المتأثرة وتطبيق التحديثات الأمنية، مع إعطاء الأولوية للخوادم المتصلة بالإنترنت مباشرة.

وتشمل الإصدارات التي تلقت التصحيحات الأمنية PHP 8.2.35، و8.3.36، و8.4.27، و8.5.12. أما بالنسبة للإصدارات القديمة غير المدعومة، فيُنصح بالانتقال إلى نسخ آمنة أو الحصول على تحديثات معتمدة من مزودي الخدمة.