تحذير لأصحاب المواقع الإخبارية في الأردن

م.مجدي القبالين

دعا مختصون في الأمن السيبراني الجهات التي تعتمد على لغة البرمجة PHP إلى الإسراع في تحديث أنظمتها، بعد الكشف عن ثغرتين أمنيتين حرجتين قد تسمحان بتنفيذ تعليمات برمجية عن بُعد، دون الحاجة إلى تسجيل الدخول، ما قد يعرّض الخوادم والمواقع الإلكترونية لخطر الاختراق.

وحذّرت جهات أمنية وتقنية دولية من خطورة الثغرتين اللتين تحملان الرمزين **CVE-2026-109618 وCVE-2026-109619**، واللتين حصلتا على تقييم خطورة بلغ 9.2 من 10، وفق نظام CVSS 4.0.

وشهدت عدة دول أوروبية إجراءات احترازية شملت تعطيل مواقع وخدمات إلكترونية مؤقتًا، إلى حين معالجة الثغرات وتطبيق التحديثات الأمنية اللازمة.

وتكمن خطورة الثغرتين في إمكانية استغلالهما لتنفيذ تعليمات برمجية على الخوادم المتأثرة، الأمر الذي قد يؤدي إلى السيطرة عليها، أو الوصول إلى بيانات حساسة، أو تعطيل الخدمات الإلكترونية.

الإصدارات الآمنة

أعلن فريق تطوير PHP، في 21 تشرين الأول 2026، عن إصدارات أمنية جديدة لمعالجة الثغرتين، وهي:

– PHP 8.5.12
– PHP 8.4.27
– PHP 8.3.36
– PHP 8.2.35

وتشمل المخاطر الأنظمة التي تستخدم إصدارات متأثرة من PHP، بما فيها المواقع المبنية باستخدام WordPress وDrupal وJoomla، إذ إن تحديث نظام إدارة المحتوى أو إضافاته وحده لا يعالج الخلل الموجود في بيئة تشغيل PHP.

**تنبيه لأصحاب المواقع الإخبارية في الأردن**

يُنصح أصحاب المواقع الإخبارية والمؤسسات الحكومية والجامعات والشركات التي تعتمد على PHP بالتواصل فورًا مع شركات الاستضافة أو مديري الخوادم للتحقق من إصدار PHP المستخدم، وتطبيق التحديث الأمني المناسب، والتأكد من أن جميع الخدمات تعمل على إصدارات مصححة.

أما المواقع التي تستخدم PHP 8.1 أو إصدارات أقدم، فعليها التعامل مع الأمر بأولوية عالية، إذ إن هذه الإصدارات وصلت إلى نهاية دورة الدعم الرسمية من مشروع PHP، ولا تتلقى تحديثات أمنية مباشرة منه، مع احتمال توفر إصلاحات لبعضها عبر مزودي الدعم الممتد.

ولا يقتصر الإجراء المطلوب على تحديث الموقع نفسه، بل يجب التأكد من معالجة الثغرة على مستوى الخادم، ومراجعة السجلات الأمنية بحثًا عن أي نشاط مشبوه، واتخاذ إجراءات احترازية إضافية إذا تعذّر