ثغرة "بي إتش بي" الخطيرة.. كيف هدد خلل برمجي أمن مواقع الإنترنت حول العالم؟

وتكتسب القضية أهميتها من انتشار لغة بي إتش بي في تشغيل مواقع وتطبيقات ويب كثيرة، لكن هذا الانتشار لا يعني أن جميع المواقع التي تعتمد عليها معرضة للاختراق، إذ يتوقف الخطر الفعلي على إصدار اللغة المستخدم، ومدى توافر الإصلاح الأمني وتثبيته، وطبيعة بيئة التشغيل والإعدادات المرتبطة بها.

أُطلق اسم "بي إتش بي تو شيل" (PHP2Shell) على الثغرتين اللتين تحملان المعرّفين (CVE-2026-109618) و(CVE-2026-109619)، وتكمن خطورتهما في وجودهما في آليات عمل بيئة تشغيل بي إتش بي نفسها، وليس بالضرورة في الشفرات البرمجية التي يكتبها مطورو المواقع.

ووفقا لفريق بي إتش بي والوكالة السنغافورية للأمن السيبراني، حصلت كل ثغرة على تقييم 9.2 من 10 وفق الإصدار الرابع من نظام التقييم المشترك للثغرات الأمنية "سي في إس إس" (CVSS).

ترتبط الثغرة الأولى، (CVE-2026-109618)، بخلل في التعامل مع حالات نفاد الذاكرة، فعندما تواجه بي إتش بي حالة لا تتوافر فيها ذاكرة كافية لمواصلة معالجة الطلب، قد تتوقف العملية بصورة استثنائية قبل اكتمال تهيئة بعض البيانات الداخلية، وإذا تعاملت إجراءات تنظيف الطلب لاحقا مع هذه البيانات غير المكتملة كما لو كانت سليمة، فقد ينشأ مسار يسمح بتنفيذ شفرة ضارة.

أما الثغرة الثانية، (CVE-2026-109619)، فترتبط بما يعرف بمشكلة استخدام الذاكرة بعد تحريرها (Use-After-Free).

وتحدث هذه المشكلة عندما تستمر أجزاء من البرنامج في الإشارة إلى مساحة من الذاكرة سبق تحريرها، بدلا من التعامل مع بيانات صالحة ومهيأة عل…