الرؤية | شيماء حسني
حذّرت المديرية العامة لأمن نظم المعلومات بالمغرب من ثغرتين أمنيتين خطيرتين في لغة البرمجة «PHP»، المصنفتين ضمن مستوى الخطورة الحرج، بسبب إمكانية استغلالهما لتنفيذ أوامر برمجية عن بُعد على الخوادم المتأثرة، دون الحاجة إلى تسجيل الدخول.
وتحمل الثغرتان الرقمين CVE-2026-109618 وCVE-2026-109619، وتُعرفان باسم «PHP2Shell»، وقد حصلت كل واحدة منهما على درجة 9.2 من أصل 10 وفق مقياس تقييم الثغرات الأمنية CVSS 4.0.
وتكمن خطورة هذه الثغرات في احتمال استغلالها للوصول إلى بيانات حساسة، أو تغيير محتوى المواقع الإلكترونية، أو زرع برمجيات خبيثة، فضلا عن استخدام الخوادم المخترقة لمهاجمة أنظمة أخرى. وقد تتأثر المواقع التي تعتمد على أنظمة مثل WordPress وDrupal وJoomla، إذا كانت تعمل على خوادم تستخدم إصدارات غير مصححة من PHP.
وفي مواجهة هذه المخاطر، صدرت تحديثات أمنية لمعالجة الثغرتين، تشمل الإصدارات PHP 8.2.35 و8.3.36 و8.4.27 و8.5.12. ويُوصى مسؤولو المواقع والخوادم بتثبيت التحديثات المناسبة في أسرع وقت ممكن، والتحقق من نجاح عملية التحديث.
كما تشمل الإجراءات الوقائية فحص سجلات الخوادم بحثا عن أي نشاط غير معتاد، ومراجعة الحسابات الإدارية والملفات التي شهدت تغييرات حديثة، وتغيير بيانات الدخول عند ظهور مؤشرات تدل على احتمال وقوع اختراق.
وفي حال تعذر تحديث الخوادم المتصلة بالإنترنت بشكل فوري، يُنصح بالتواصل مع مزود الاستضافة لتقليل احتمالات التعرض للهجمات، أو إيقاف الخدمة المتأثرة مؤقتا إلى حين تأمينها.
ويظل الخطر مرتبطا أساسا بالخوادم التي تستخدم إصدارات متأثرة من PHP، ولا يعني وجود هذه الثغرات أن جميع المواقع الإلكترونية تعرضت للاختراق، إذ يتوقف ذلك على الأنظمة المستخدمة ومدى تطبيق التحديثات الأمنية اللازمة.
