#PHPCriticalVulnerabilityHitsGovernmentWebsites

تسببت ثغرة خطيرة في PHP في استنفار أمني عالمي، إذ أوقفت وكالات حكومية ومؤسسات عامة مواقعها مؤقتًا للحد من مخاطر الهجمات الإلكترونية.

ما يقلقني أكثر ليس عدد المواقع التي توقفت فحسب، بل مدى اعتماد الإنترنت على برمجيات قد تعمل في أماكن لا تدرك المؤسسات أصلًا أنها بحاجة إلى تحديث.

1. ما الذي حدث بالفعل؟

في 21 أكتوبر، أصدر فريق تطوير PHP تحديثات أمنية طارئة لمعالجة ثغرتين خطيرتين: CVE-2026-109618 وCVE-2026-109619.

حصلت كلتا الثغرتين على درجة خطورة CVSS تبلغ 9.2 من 10، وقد تتيحان تنفيذ التعليمات البرمجية عن بُعد دون مصادقة على الأنظمة المعرضة للخطر.

بعبارة بسيطة، قد يتمكن المهاجم من تنفيذ تعليمات برمجية ضارة على خادم متأثر دون تسجيل الدخول أولًا. وبحسب النظام وصلاحياته، قد يؤدي ذلك إلى كشف البيانات أو التسبب في مزيد من الاختراق أو تعطيل الخدمات.

أُوقفت مواقع حكومية في عدة دول أوروبية عن العمل كإجراء احترازي، بينما عمل المسؤولون على تأمين بنيتها التحتية.

2. هل يمكن أن يمتد التأثير أكثر؟

نعم، فقد يتجاوز الخطر البوابات الحكومية المتأثرة بالفعل.

تشغّل PHP نسبة كبيرة من المواقع الإلكترونية، كما تستخدمها أنظمة إدارة المحتوى والخدمات عبر الإنترنت والتطبيقات. وتضمّن بعض المنتجات PHP أيضًا في الخلفية، ما يعني أن المؤسسة قد تكون معرضة للخطر حتى إن لم يكن استخدام PHP واضحًا ضمن مجموعة التطبيقات لديها.

ويتمثل التحدي الأكبر في العثور على كل عمليات التثبيت المتأثرة، بما فيها الخوادم القديمة والتطبيقات المنسية وأنظمة الجهات الخارجية.

كما أبلغ باحثون أمنيون عن مؤشرات على نشاط استغلال للثغرات. وهذا يجعل الفترة الفاصلة بين اكتشاف الثغرة وتطبيق الإصلاح المناسب بالغة الأهمية.

لكن انتشار الثغرة لا يعني تلقائيًا اختراق كل موقع يستخدم PHP. فقد يكون التوقف إجراءً احترازيًا، لا دليلًا على نجاح هجوم.

3. لماذا يهم ذلك البنية التحتية للإنترنت؟

الخدمات الرقمية الحديثة مترابطة. فقد يكشف خادم معرض للخطر ما هو أكثر من صفحة ويب عامة واحدة، إذا كان متصلًا أيضًا بأنظمة داخلية أو قواعد بيانات أو خدمات أخرى.

لذلك، على فرق الأمن ألا تكتفي بالتفكير في إعادة الموقع إلى العمل بسرعة. بل يجب أن تتحقق من أمان النظام الأساسي قبل إعادته إلى الإنترنت.

وتسلط هذه الحادثة الضوء أيضًا على تحدي صيانة البرمجيات القديمة. فبعض إصدارات PHP الأقدم لم تعد تتلقى تحديثات أمنية رسمية، ما يجعل الترقية والصيانة على المدى الطويل أمرين أساسيين.

4. ما الذي ينبغي للمؤسسات فعله الآن؟

الأولويات الفورية واضحة:

تحديد جميع عمليات تثبيت PHP، ولا سيما تلك المعرضة للإنترنت.

الترقية إلى إصدار PHP المناسب الذي يتضمن التصحيحات.

التحقق من منصات الاستضافة والإضافات ومنتجات الجهات الخارجية التي قد تتضمن PHP.

مراقبة السجلات والأنظمة بحثًا عن أي نشاط مريب.

إذا تعذر تأمين نظام بسرعة، فينبغي النظر في عزله إلى حين تنفيذ المعالجة.

تحدد إرشادات PHP الرسمية إصدارات مصححة تشمل PHP 8.2.35 و8.3.36 و8.4.27 و8.5.12. وينبغي للمسؤولين التحقق من الإصدار الصحيح ومسار الترقية المناسبين لبيئتهم.

رأيي: تذكّرنا هذه الحادثة بأن الأمن السيبراني لا يقتصر على منع الهجمات، بل يشمل أيضًا معرفة البرمجيات التي تشغّلها مؤسستك، والحفاظ على دعمها، والاستجابة بسرعة عند الكشف عن ثغرات خطيرة.

التصحيحات متاحة، لكن الاختبار الحقيقي هو مدى سرعة تحديد الأنظمة المعرضة للخطر وتأمينها.

هذه ليست نصيحة مالية.

هل تعتقد أن الخطر الأكبر يكمن في الثغرة نفسها، أم في عدد المؤسسات التي قد لا تزال تستخدم بنية تحتية قديمة وغير مصححة؟
@Gate_Square