ثغرتان أمنيتان حرجتان تهددان المواقع الإلكترونية.. تحذير عاجل للمواقع الإخبارية في الأردن

دعت تحذيرات متخصصة في الأمن السيبراني الجهات التي تعتمد على لغة البرمجة PHP إلى الإسراع في التحقق من أنظمتها وتحديثها، على خلفية معلومات عن ثغرتين أمنيتين حرجتين قد تتيحان تنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى تسجيل الدخول، بما قد يعرّض الخوادم والمواقع الإلكترونية لخطر الاختراق.

وتحمل الثغرتان، وفق المعلومات الواردة، الرمزين CVE-2026-109618 وCVE-2026-109619، مع الإشارة إلى حصولهما على تقييم خطورة بلغ 9.2 من 10 وفق نظام CVSS 4.0.

وتكمن خطورة هذا النوع من الثغرات في إمكانية استغلال الأنظمة المتأثرة لتنفيذ أوامر على الخادم، بما قد يؤدي إلى السيطرة عليه أو الوصول إلى بيانات حساسة أو تعطيل الخدمات الإلكترونية، بحسب طبيعة الخلل وإعدادات النظام المستهدف.

إصدارات أمنية جديدة

ووفق المعلومات المتداولة، أعلن فريق تطوير PHP، في 21 تشرين الأول 2026، عن إصدارات تتضمن معالجات أمنية، هي:

• PHP 8.5.12

• PHP 8.4.27

• PHP 8.3.36

• PHP 8.2.35

وتشمل الأنظمة التي تستدعي التحقق المواقع المبنية باستخدام أنظمة إدارة المحتوى الشائعة، مثل WordPress وDrupal وJoomla، إذ إن تحديث نظام إدارة المحتوى أو إضافاته لا يكفي وحده لمعالجة خلل موجود في بيئة تشغيل PHP.

تحذير لأصحاب المواقع الإخبارية في الأردن

تستدعي هذه المعلومات من أصحاب المواقع الإخبارية والمؤسسات الحكومية والجامعات والشركات التي تعتمد على PHP التواصل مع شركات الاستضافة ومديري الخوادم للتحقق من الإصدارات المستخدمة، والتأكد من تطبيق التحديث الأمني المناسب لكل بيئة تشغيل.

كما يُنصح بمراجعة السجلات الأمنية لرصد أي نشاط مشبوه، والتحقق من سلامة الملفات والخدمات، واتخاذ تدابير احترازية إذا تعذّر تثبيت التحديثات فورًا.

أما المواقع التي تستخدم PHP 8.1 أو إصدارات أقدم، فعليها مراجعة وضع الدعم الأمني الخاص بها، والتخطيط للانتقال إلى إصدار مدعوم، مع التحقق من أي ترتيبات للدعم الأمني الممتد لدى مزود الخدمة.

ولا ينبغي الاكتفاء بتحديث واجهة الموقع أو نظام إدارة المحتوى؛ بل يجب التأكد من معالجة الخلل في بيئة تشغيل PHP على الخادم نفسه.