حذر خبير الامن السيبراني مجدي القبالين اصحاب المواقع الاخبارية في الاردن، والجهات التي تعتمد على لغة البرمجة PHP، من ثغرتين امنيتين حرجتين قد تتيحان للمهاجمين تنفيذ تعليمات برمجية عن بعد والسيطرة على الخوادم، داعيا الى تحديث اصدارات PHP بشكل فوري وعدم الاكتفاء بتحديث قوالب المواقع واضافاتها.
وبحسب التحذير، شهدت الساعات الماضية اغلاقا احترازيا لخدمات الكترونية ومواقع حكومية وجامعية في عدد من الدول الاوروبية، ابرزها هولندا وفنلندا، عقب اكتشاف ثغرتين امنيتين شديدتي الخطورة في لغة PHP، التي يعتمد عليها اكثر من 70% من مواقع الويب، بما فيها المواقع المبنية على نظام ووردبريس.
ثغرتان حرجتان وخطر السيطرة على الخوادم
وتحمل الثغرتان الرقمين CVE-2026-109618 وCVE-2026-109619، فيما بلغ مستوى الخطورة المعلن عنهما 9.2 من 10، وهو مستوى يصنف ضمن المخاطر الحرجة.
وتكمن خطورة الثغرتين في امكانية استغلالهما لتنفيذ تعليمات برمجية عن بعد، بما قد يسمح للمهاجم بالسيطرة الكاملة على الخوادم، دون الحاجة الى امتلاك صلاحيات مسبقة او تسجيل الدخول.
ويشكل هذا الخلل خطرا على المواقع التي تعتمد على PHP، بما فيها المواقع الاخبارية والجهات الحكومية والجامعات، لا سيما ان المشكلة ترتبط باصدار لغة البرمجة المستخدم على الخادم، وليس فقط بالقوالب والاضافات التي تعمل على الموقع.
تحديثات طارئة ودعوة لترقية اصدارات PHP فورا
ووفقا للتحذير، اصدر مشروع PHP تحديثات طارئة لمعالجة الثغرتين، وحدد الاصدارات المصححة التالية:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
ودعا التحذير اصحاب المواقع ومديري الخوادم الى التحقق من اصدار PHP المستخدم وترقيته الى احد الاصدارات المصححة، بالتنسيق مع مزود خدمة الاستضافة، لضمان تطبيق الرقع الامنية اللازمة.
كما نبه الى ان الاصدارات القديمة من PHP 8.1 وما دون لا تتلقى تحديثات رسمية، ما يضع المواقع التي ما زالت تستخدمها ضمن دائرة الخطر الاكبر.
واكد التحذير ان تحديث قوالب ووردبريس والاضافات وحده لا يكفي لمعالجة المشكلة، لان الخلل يتعلق بالبنية التحتية للخادم واصدار PHP المستخدم، الامر الذي يستدعي التواصل الفوري مع مزود الاستضافة للتأكد من ترقية الاصدار وتطبيق التحديثات الامنية المطلوبة.
