ثغرتان خطيرتان تهددان أمن مواقع الإنترنت حول العالم.. ما الذي حصل؟

تتسارع مؤسسات حكومية وشركات حول العالم إلى تحديث أنظمتها أو تعطيل بعض مواقعها أو خدماتها مؤقتا، عقب الكشف عن ثغرتين أمنيتين خطيرتين في لغة البرمجة "بي إتش بي" (PHP)، المستخدمة في تشغيل نسبة كبيرة من مواقع الإنترنت وتطبيقاته.

وأصدرت الجهات المطورة للغة تحديثات أمنية عاجلة الأربعاء 21 أكتوبر/تشرين الأول، بعد اكتشاف ثغرتين قد تتيحان للمهاجمين تنفيذ أوامر برمجية على خوادم الويب عن بعد دون الحاجة إلى بيانات تسجيل الدخول، وهو ما أثار تحذيرات من مخاطر استهداف الأنظمة التي لم تُحدث بعد.

وقالت وكالة رويترز إن مواقع وخدمات حكومية ومؤسسات أخرى في عدة دول أوروبية، أُخرجت مؤقتا من الإنترنت في إطار إجراءات احترازية لحماية أنظمتها.

ودعت جهات مختصة بالأمن السيبراني المؤسسات المتأثرة إلى تثبيت التحديثات فورا أو عزل الأنظمة المعرضة للخطر إلى حين تأمينها.

وتحمل الثغرتان المعرِّفَيْن الأمنيَّيْن "سي في إي-2026-109618″ (CVE-2026-109618) و"سي في إي-2026-109619" (CVE-2026-109619)، وقد صُنفتا ضمن الثغرات الحرجة بدرجة خطورة بلغت 9.2 من 10 وفق نظام تقييم الثغرات "سي في إس إس" (CVSS).

وتتعلق الثغرة الأولى بخلل في معالجة حالات نفاد الذاكرة، يمكن أن يؤدي إلى إفساد بيانات الذاكرة الداخلية أثناء معالجة الطلبات.

أما الثانية فترتبط ببقاء حالة داخلية مرتبطة بطلب سابق بعد تحرير الذاكرة التي كانت تحتفظ بها، ما قد يسمح باستخدام بيانات قديمة في طلب لاحق.

ووفق التحذيرات الأمنية، يمكن استغلال هذه الأخطاء في ظروف معينة لتنفيذ أوامر برمجية على الخادم من دون مصادقة مسبقة، الأمر الذي قد يتيح للمهاجم الوصول إلى موارد النظام أو التلاعب بالتطبيقات والبيانات التي يديرها، بحسب طبيعة الصلاحيات والبيئة المتأثرة.

ولا يعني وجود الثغرتين أن جميع المواقع التي تستخدم "بي إتش بي" تعرضت للاختراق، لكنه يضع الأنظمة التي لم تطبق الإصلاحات في دائرة الخطر، ولا سيما تلك المتاحة مباشرة عبر الإنترنت.

أعلن مشروع "بي إتش بي" إتاحة إصدارات مصححة تشمل "بي إتش بي 8.5.12" (PHP 8.5.12) و "8.4.27" و "8.3.36" و "8.2.35"، داعيا المستخدمي…