تحذير أمني عالمي من ثغرات خطيرة تهدد خوادم المواقع الإلكترونية

أعلن فريق تطوير لغة البرمجة "بي إتش بي" اكتشاف ثغرتين أمنيتين خطيرتين قد تسمحان للمهاجمين بالسيطرة على خوادم مواقع إلكترونية وتنفيذ شفرات برمجية ضارة عن بُعد، دون الحاجة إلى تسجيل الدخول، ما دفع إلى إصدار تحديثات أمنية عاجلة وتحذيرات من محاولات استغلال واسعة النطاق.

وبحسب تقرير نشرته "الجزيرة نت"، أصدر الفريق تحديثات أمنية في 21 أكتوبر/ تشرين الأول 2026 لمعالجة الثغرتين، اللتين تؤثران في بيئة تشغيل اللغة المستخدمة على نطاق واسع في تطوير المواقع والتطبيقات الإلكترونية.

وصنّفت "وكالة الأمن السيبراني السنغافورية" الثغرتين ضمن المخاطر الأمنية الحرجة، ومنحت كلًا منهما درجة خطورة تبلغ 9.2 من أصل 10 وفق الإصدار الرابع من النظام المشترك لتقييم الثغرات الأمنية، داعية المؤسسات إلى تحديث أنظمتها فورًا.

وتُعرف الثغرتان باسم "بي إتش بي تو شيل"، وتحملان المعرّفين الأمنيين "سي في إي-2026-109618" و"سي في إي-2026-109619".

وتنبع خطورتهما من ارتباطهما بآليات أساسية في بيئة تشغيل "بي إتش بي" نفسها، وليس بالضرورة بالأخطاء التي قد يرتكبها مطورو المواقع عند كتابة التطبيقات.

وتتيح الثغرتان، في ظروف تشغيل معينة، للمهاجم إرسال طلبات خبيثة إلى الخادم واستغلال خلل في إدارة الذاكرة لتنفيذ أوامر برمجية، حتى قبل أن يبدأ الموقع في معالجة الطلب عبر التطبيق.