ثغرتان أمنيتان خطيرتان في PHP تهددان ملايين المواقع الإلكترونية وتحذيرات من هجمات تتيح السيطرة على الخوادم

اكتشف خبراء أمن المعلومات من شركات Calif وWiz وOpenAI ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP، وهي لغة تستخدم في تشغيل جزء كبير من المواقع الإلكترونية، بدءا من أنظمة إدارة المحتوى (CMS)، وصولا إلى التطبيقات المطورة داخليا. ولذلك، فإن أي ثغرة أمنية موجودة في اللغة نفسها تؤثر في جميع هذه التطبيقات في آن واحد، .ويشار إلى هذا النوع من الثغرات باسم PHP 2 Shell.ودفع اكتشاف الثغرتين مؤسسات حكومية وشركات في عدد من الدول إلى إيقاف مواقع وخدمات مؤقتًا، في إجراء احترازي إلى حين تطبيق التحديثات الأمنية والتحقق من سلامة الأنظمة.أصدر الفريق الرسمي المطور للغة PHP، مساء يوم الأربعاء ٢۱ أكتوبر٢۰٢٦، تحديثات أمنية عاجلة لمعالجة الثغرتين اللتين تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، وتبلغ درجة خطورتهما ۹,٢من أصل ۱٠ وفق مقياس تقييم الثغرات الأمنية.ووفقا لصحيفة "وول ستريت جورنال"، فإن استخدام أدوات الذكاء الاصطناعي المتطورة هو ما سمح، منذ شهر أغسطس ٢٠٢٦، باكتشاف هذه الثغرات الأمنية.

كيف تعمل ثغرتا PHP وما مخاطر استغلالهما؟

حسب التحليلات التقنية إلى أن إحدى الثغرات ترتبط بالتعامل مع البيانات بعد انقطاع المعالجة بسبب نفاد الذاكرة، بينما تتعلق الأخرى ببقاء حالة داخلية قديمة بعد انتهاء الطلب وتحرير الذاكرة المرتبطة بها. مع الاشتباه في وجود خلل في إدارة الذاكرة الحاسوبية.  وتتمثل خطورة هذا الخلل في احتمال استغلال هفوتين يعرفان باسم "نفاد الذاكرة" (OOM: Out of Memory) و"الحالة العامة المتقادمة" (stale global state)، بما قد يدفع البرنامج إلى معالجة بيانات غير موثوقة أو تنفيذ تعليمات غير متوقعة.وتمنحان القراصنة القدرة على تنفيذ تعليمات برمجية عن بعد، والسيطرة على الخوادم المستهدفة. إذ قد يكفي إرسال طلب معد خصوصا إلى خادم ضعيف الحماية لبدء الهجوم، وفي حال نجاح الهجوم، يستطيع المهاجم إرسال طلب مُعدّ خصيصًا إلى خادم معرض للخطر لتنفيذ تعليمات برمجية عن بُعد (RCE)، دون الحاجة بالضرورة إلى امتلاك حساب أو كلمة مرور. وقد يتيح ذلك تشغيل برامج خبيثة  على الخوادم المستهدفة، بدلًا من الاكتفاء بتعطيل المواقع والخدمات التي تستضيفها.

تشمل المخاطر المحتملة الوصول إلى قواعد البيانات، وسرقة معلومات العملاء، وتعديل صفحات المواقع الإلكترونية، وتثبيت برمجيات خبيثة، فضلًا عن زرع "باب خلفي" يسمح للمهاجم بالعودة إلى الخادم لاحقًا، وربما محاولة اختراق أنظمة أخرى تابعة للمؤسسة.

لماذا تشكل ثغرات PHP تهديدًا واسع النطاق؟

تنبع أهمية الثغرتين من الانتشار الواسع للغة PHP في البنية التحتية للويب. ووفقًا لبيانات شركة W3Techs، تُستخدم اللغة في نحو ٦۹% من مواقع الإنترنت . تعتمد منصات مثل WordPress وDrupal وJoomla، إلى جانب المتاجر الإلكترونية وتطبيقات الشركات والعديد من الخدمات الرقمية، على PHP في تشغيل أجزاء من بنيتها البرمجية. ولذلك، فإن وجود خلل أمني في اللغة نفسها قد يوسع نطاق التهديد ليشمل عددًا كبيرًا من المواقع والخدمات، بدلًا من اقتصاره على تطبيق واحد أو مؤسسة بعينها.

تشمل بيئات التشغيل المعنية PHP-FPM، وApache مع mod_php، وphp-cgi، وFrankenPHP، وLiteSpeed، مع الإشارة إلى أن مستوى الخطر يختلف بحسب إصدار PHP المثبت، وإعدادات الخادم، ومدى توافر شروط استغلال الثغرة. وقد أشير إلى أن الخطر يبلغ مستوى مرتفعًا خصوصًا في بيئة mod_php.

لا يعني استخدام PHP أن جميع المواقع معرضة للخطر بالدرجة نفسها، كما أن إغلاق بعض المواقع احترازيًا لا يثبت تعرضها للاختراق. ويتوقف حجم الضرر الفعلي على مدى تعرض الأنظمة للثغرات، وسرعة تطبيق التصحيحات، وما إذا كان المهاجمون قد تمكنوا من استغلالها قبل تأمين الخوادم.

إغلاق مواقع وخدمات حكومية في فرنسا ودول أوروبية

امتدت تداعيات الثغرتين إلى الخدمات الرقمية اليومية، بعدما لجأت مؤسسات حكومية وشركات إلى تعليق بعض خدماتها مؤقتًا لتجنب المخاطر المحتملة أثناء فحص الأنظمة وتطبيق التحديثات الأمنية.

في فرنسا، أُوقفت مواقع تابعة للشرطة الفرنسية  و السلطات المحلية  بناءً على طلب الوكالة الوطنية لأمن نظم المعلومات (ANSSI)، في انتظار تطبيق التصحيحات اللازمة. وشملت التقارير تعطل خدمات ضريبية، وموقع الأرصاد الجوية الفرنسية Météo-France، وموقع شرطة باريس، واللجنة الوطنية للمعلوماتية والحريات (CNIL)، إلى جانب بعض المواقع المصرفية والإعلامية.

أدى توقف بعض الخدمات إلى صعوبة وصول المواطنين إلى الخدمات الإدارية عبر الإنترنت، فيما اضطرت فرق تكنولوجيا المعلومات إلى فحص الخوادم وتحديث البرامج والتحقق من سلامة الأنظمة قبل إعادة تشغيلها.

امتدت الإجراءات الاحترازية إلى المملكة المتحدة وألمانيا والدنمارك وهولندا وبلجيكا، حيث عُطلت منصات تابعة للقطاع العام والسلطات المحلية. كما أغلقت مواقع تابعة لهيئات أوروبية رسمية بعض خدماتها بصورة استباقية، مع عرض رسائل تفيد بإجراء صيانة وتحديد موعد متوقع لاستئناف العمل.

لم تثبت التقارير وجود تعطل موحد في جميع الدول العربية، لكن المؤسسات والحكومات والشركات التي تعتمد على إصدارات PHP المعرضة للخطر قد تواجه الحاجة نفسها إلى تطبيق التصحيحات سريعًا أو عزل الأنظمة مؤقتًا عن الإنترنت.

تحذيرات دولية من إبقاء الخوادم غير المحدثة متصلة بالإنترنت

دفعت المخاطر المحتملة جهات رسمية مسؤولة عن الأمن السيبراني إلى إصدار تحذيرات بشأن ضرورة تحديث الأنظمة أو إيقاف المواقع المعرضة للخطر إذا تعذر تأمينها فورًا.

فقد حث فريق الاستجابة الأوروبي لحالات الطوارئ السيبرانية (CERT-EU)، والمركز البريطاني للأمن السيبراني (NCSC)، والمركز الأسترالي للأمن السيبراني (ACSC)، المؤسسات التي لا تستطيع تطبيق التصحيحات على إيقاف المواقع المعنية بصورة وقائية.

في الولايات المتحدة، دعت وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، بالتوازي مع تحذيرات صادرة عن وكالة الأمن القومي (NSA) ومكتب التحقيقات الفيدرالي (FBI)، إلى تحديث الأنظمة فورًا. كما أوصى مكتب التحقيقات الفيدرالي بإيقاف الأنظمة المعرضة للخطر إذا تعذر تطبيق التصحيحات مباشرة.

أوضحت CISA أنها لم ترصد استغلالًا للثغرتين وقت إصدار تنبيهها، لكنها شددت على خطورة ترك خوادم PHP غير المحدثة متصلة بالإنترنت. وأشارت NSA إلى احتمال أن تتيح الثغرتان وصولًا مباشرًا إلى نظام ملفات الخادم أو قاعدة بياناته.

التحديثات الأمنية المطلوبة والإصدارات المعنية

أصدر الفريق الرسمي المطور للغة PHP أربع نسخ تتضمن التصحيحات الأمنية اللازمة، وهي:

• PHP 8.5.12
•  PHP 8.4.27
•  PHP 8.3.36
•  PHP 8.2.35

ويوصي الفريق بتحديث الأنظمة إلى الإصدار المناسب وفق الفرع المستخدم، باعتبار تثبيت التصحيحات الإجراء الأساسي لمعالجة الثغرتين.

أما المؤسسات التي تعتمد على إصدارات أقدم لم تعد تحظى بالصيانة الأمنية المباشرة، فعليها التحقق من توافر تصحيحات لدى مزودي البرامج أو التخطيط للانتقال إلى إصدارات مدعومة. وتشمل هذه الفئة بعض الأنظمة التي لا تزال تستخدم PHP 5 أو PHP 7 أو إصدارات أخرى خارج نطاق الصيانة المباشرة.

وقد قرر الفريق إتاحة التصحيحات لإصدارات PHP 7.4 و8.0 و8.1، رغم خروجها من نطاق الصيانة، على أن يتولى المستخدمون في هذه الحالات تجميع الشيفرة بأنفسهم. وقد يتطلب تأمين بعض البيئات القديمة تحديث التطبيق بأكمله، بحسب طبيعة النظام والجهة المسؤولة عن صيانته.

كيف يمكن للمؤسسات الحد من مخاطر القرصنة؟

إلى جانب تطبيق التحديثات الأمنية، يُنصح بعزل الأنظمة المعرضة للخطر عن الإنترنت إذا تعذر تحديثها فورًا، أو تعزيز حمايتها بإجراءات إضافية عند الضرورة.

تشمل الإجراءات الوقائية فحص سجلات الخوادم بحثًا عن مؤشرات نشاط مشبوه، والتحقق من سلامة النظام وقواعد البيانات إذا ظهرت دلائل على اختراق سابق، والتأكد من عدم تثبيت برمجيات خبيثة أو وسائل تتيح للمهاجم العودة إلى الخادم.

كما يوصي خبراء الأمن بتطبيق مبدأ "الدفاع المتعدد الطبقات"، القائم على استخدام تدابير حماية مختلفة لزيادة صعوبة استغلال الثغرات والحد من انتقال الهجوم إلى أنظمة أخرى داخل المؤسسة.

تظل هذه الإجراءات مكملة للتحديثات الأمنية، إذ يؤكد الفريق المطور للغة PHP أن تثبيت التصحيحات هو الإجراء الأساسي لمعالجة الخلل، ولا توجد تدابير بديلة توفر الحماية نفسها.

أما مستخدمو الإنترنت، فلا يستطيعون معالجة هذه الثغرات بأنفسهم، لأن مسؤولية تحديث الخوادم تقع على عاتق مشغلي المواقع والجهات المسؤولة عن صيانتها.

الذكاء الاصطناعي يسرّع اكتشاف الثغرات ويضغط على فرق الصيانة

سلطت هذه القضية الضوء على الدور المتزايد لأدوات الذكاء الاصطناعي في اكتشاف الثغرات الأمنية الموجودة في البرمجيات. ووفقًا للمعلومات الواردة، توصل فريق Wiz Research التابع لشركة Wiz، المتخصصة في أمن السحابة، في ۱۹ أغسطس ٢٠٢٦ إلى نموذجي Gemini 4 Argon وGPT-5.6 Sol، ونجح في تنفيذ تعليمات برمجية دون مصادقة على منصة Drupal، ثم على WordPress خلال اليومين التاليين.

ففي حين يتيح اكتشاف الثغرات القديمة تصحيحها وتأمين الأنظمة، قد تصل التحديثات الحرجة بوتيرة أسرع من قدرة دورات الصيانة الفصلية على استيعابها، ما يزيد الضغط على المؤسسات لتقييم المخاطر وتطبيق التصحيحات دون تأخير.

وتؤكد ثغرتا PHP أن الخلل في مكون برمجي مشترك قد يتحول إلى أزمة تشغيلية واسعة، تطال الخدمات الإدارية والتجارية والإعلامية، وتفرض على المؤسسات الموازنة بين استمرارية الخدمات ومتطلبات الأمن السيبراني. وفي ظل هذه المخاطر، يصبح تحديث الأنظمة المعرضة للخطر والتحقق من سلامتها خطوة أساسية للحد من احتمالات الاستغلال وحماية البيانات والخدمات الرقمية.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي