أثار اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة «PHP»، التي تعتمد عليها ملايين المواقع والتطبيقات الإلكترونية حول العالم، حالة من الاستنفار لدى الحكومات والشركات، وسط تحذيرات من إمكانية استغلالهما لاختراق الخوادم وتنفيذ تعليمات برمجية خبيثة عن بُعد، ما دفع الجهات المعنية إلى الإسراع في تثبيت التحديثات الأمنية لحماية أنظمتها وبياناتها.

وتسببت الثغرتان، اللتان ساعد الذكاء الاصطناعي في اكتشاف مخاطرهما، في اضطرابات طالت بعض المواقع والخدمات الحكومية في بريطانيا وفنلندا واليابان، بالتزامن مع إجراءات عاجلة لتثبيت التحديثات الأمنية ووفقاً لوكالة «أسوشيتد برس».

تنفيذ تعليمات برمجية عن بُعد

وحذر مكتب التحقيقات الفيدرالي الأمريكي (FBI) من أن الثغرتين قد تتيحان للمهاجمين تنفيذ تعليمات برمجية خبيثة عن بُعد على الخوادم المتأثرة، ما قد يؤدي إلى سرقة المعلومات أو تعديل البيانات أو استخدام الأنظمة المخترقة لتنفيذ هجمات إلكترونية أخرى.

وتحمل الثغرتان المعرّفين (CVE-2026-109618) و(CVE-2026-109619)، وحصلت كل منهما على درجة خطورة تبلغ 9.2 من أصل 10 وفقاً نظام التقييم الأمني CVSS بنسخته الرابعة.

وترتبط الثغرة الأولى بخلل في معالجة حالات نفاد الذاكرة، فيما تنشأ الثانية عن استمرار استخدام بيانات داخلية بعد تحرير الذاكرة المخصصة لها، وهو ما قد يسمح للمهاجمين باستغلال أخطاء إدارة الذاكرة للوصول إلى الخادم.

تحديثات أمنية عاجلة

وأصدر فريق تطوير «PHP»، (الأربعاء) (21 أكتوبر)، تحديثات أمنية لمعالجة الثغرتين، شملت الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12، داعياً جميع الجهات التي تستخدم اللغة إلى تثبيتها فوراً.

وأكد الفريق أن الخطر يشمل بيئات تشغيل متعددة، من بينها PHP-FPM وخوادم Apache وLiteSpeed، مشيراً إلى أن بعض طرق الاستغلال قد تسمح بتنفيذ الهجوم قبل بدء تشغيل الشيفرة البرمجية الخاصة بالموقع.

ودعت.....

لقراءة المقال بالكامل، يرجى الضغط على زر "إقرأ على الموقع الرسمي" أدناه

هذا المحتوى مقدم من صحيفة عكاظ