المغرب يحذر من ثغرات أمنية حرجة في لغة PHP تهدد الأنظمة المعلوماتية بالاختراق عن بعد

أصدرت المديرية العامة لأمن نظم المعلومات في المغرب تحذيراً رسمياً بشأن ثغرتين أمنيتين خطيرتين في لغة البرمجة "PHP"، تم تصنيفهما ضمن مستوى الخطورة الحرج. وتسمح هاتان الثغرتان بإمكانية استغلالهما لتنفيذ تعليمات برمجية عن بُعد على الأنظمة المتأثرة، مما يشكل تهديداً كبيراً للخوادم والمواقع الإلكترونية التي تستخدم إصدارات غير محدّثة من هذه اللغة.

تكمن خطورة الثغرتين في قدرتهما على الوصول إلى بيانات حساسة أو التأثير على عمل الأنظمة المعلوماتية، وذلك حسب طبيعة الخادم وصلاحياته. وتكتسب هذه التحذيرات أهمية خاصة نظراً للانتشار الواسع للغة PHP في تطوير المواقع الإلكترونية.

وأوضح الخبير الرقمي، الطيب الهزاز، أن الخطر لا يتمثل في فيروس يصيب الأجهزة، بل هو اسم أُطلق على ثغرتين خطيرتين في محرك PHP نفسه، وهو برنامج يعمل خلف عدد كبير من المواقع والتطبيقات. وأضاف الهزاز أن المهاجم قد يتمكن، في الأنظمة غير المحدثة، من تشغيل أوامر عن بُعد على الخادم دون الحاجة لتسجيل الدخول، مما قد يفتح الباب لسرقة البيانات، أو تغيير محتوى المواقع، أو زرع برمجيات خبيثة، أو استخدام الخادم لمهاجمة أنظمة أخرى.

تم تسجيل الثغرتين بالأرقام CVE-2026-109618 و CVE-2026-109619، وصُنّفت كل منهما بدرجة 9.2 من 10 وفق مقياس CVSS 4.0. وقد تتأثر مواقع تستخدم منصات مثل WordPress أو Drupal أو Joomla وغيرها إذا كان خادمها يشغّل إصداراً غير مُصحّح من PHP.

وأكد الهزاز أن الخطر عملي وعاجل، حيث رُصدت محاولات استغلال للثغرات قبل إعلانها العلني وبعد نشر التفاصيل. وشدد على أن مدير الموقع أو مزوّد الاستضافة مطالب حالياً بتحديث إصدار PHP وتثبيت التحديث الأمني فوراً. الإصدارات الرسمية التي تتضمن الإصلاح هي 8.5.12 و 8.4.27 و 8.3.36 و 8.2.35. وفي حال كانت الشركات تعتمد إصداراً قديماً، فعليها طلب تأكيد مكتوب بأن الإصلاح الأمني قد طُبّق.

بعد التحديث، يجب إعادة تشغيل خدمات PHP والخادم المتأثرة والتأكد من أن الإصدار المصحّح هو الذي يخدم الموقع فعلاً. كما تتضمن الخطوات المطلوبة فحص سجلات الخادم بحثاً عن نشاط غير معتاد، ومراجعة حسابات الإدارة والملفات التي تغيّرت حديثاً، وتغيير بيانات الدخول إذا ظهرت مؤشرات اختراق.

في حال تعذّر تحديث خادم مكشوف للإنترنت بسرعة، على الشركات والمؤسسات التواصل فوراً مع مزوّدها لتقليل التعرض أو إيقاف الخدمة المتأثرة مؤقتاً. أما المواطنون، فلا يحتاجون إلى اتخاذ إجراءات خاصة، بل المطلوب هو الحذر المعتاد وعدم إدخال معلومات شخصية أو بنكية في صفحات مشبوهة، وعدم تجاهل تنبيهات الخدمات الموثوقة.