أوقفت جهات حكومية في فرنسا وهولندا وفنلندا والدنمارك، الأربعاء 21 أكتوبر 2026، مواقع إلكترونية بصورة مؤقتة، في إجراء احترازي أعقب الكشف عن ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP. وجاءت الخطوة لإتاحة تثبيت التحديثات اللازمة وتقليل مخاطر استغلال الثغرتين في محاولات اختراق تستهدف خوادم وأنظمة متصلة بالإنترنت.
ثغرات تتيح تنفيذ أوامر عن بُعد
تحمل الثغرتان اسم PHP2Shell، وتسمحان، عند استغلالهما، لمهاجمين بتنفيذ أوامر برمجية عن بُعد على خوادم مصابة من دون امتلاك حساب أو كلمة مرور. وصُنفت خطورتهما عند 9.2 من أصل 10، فيما دعا فريق الاستجابة لطوارئ الأمن السيبراني في مؤسسات الاتحاد الأوروبي إلى إصلاح الأنظمة المتأثرة فورًا، أو عزل التطبيقات المتاحة عبر الإنترنت مؤقتًا عندما يتعذر تطبيق التحديثات.
تحديثات أمنية عاجلة
أصدر فريق PHP تحديثات أمنية لمعالجة المشكلتين، شملت الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12، وحث المستخدمين على تثبيتها دون تأخير. وبالنسبة إلى المواقع التي تعمل بإصدارات قديمة لم يعد دعمها متاحًا، يتعين على مسؤوليها التحقق من وجود إصلاح لدى مزود الخدمة أو الانتقال إلى إصدار مدعوم، إذ أوضح فريق PHP أن التحديث وحده يوفر المعالجة الكاملة للثغرتين.
انتشار واسع للغة PHP
تُستخدم PHP على نطاق واسع في تشغيل المواقع الإلكترونية؛ إذ تشير بيانات W3Techs إلى أنها حاضرة في نحو 69.3 في المائة من المواقع التي يمكن تحديد لغة البرمجة المستخدمة على خوادمها. ولا تعني هذه النسبة أن جميع تلك المواقع تعرضت للاختراق، لكنها تفسر اتساع نطاق الاستنفار والإجراءات الوقائية التي اتخذتها الجهات المتضررة.
مشاركة OpenAI وشركات أمنية
شاركت OpenAI في تنسيق استجابة ضمت باحثين وشركات متخصصة للكشف عن المشكلة ومعالجتها. وتولى مطورو PHP إعداد الإصلاحات وإصدارها، بمساهمات بحثية وتقنية من شركاء بينهم Wiz وCloudflare.
تحديث PHP ضروري لمواقع ووردبريس
حذرت شركة Wordfence، المتخصصة في حماية مواقع ووردبريس، من أن تحديث نظام ووردبريس أو القوالب والإضافات لا يكفي لمعالجة الثغرتين، لأن الخلل موجود في نسخة PHP المثبتة على الخادم. ويتطلب إصلاحه تدخل شركة الاستضافة أو مسؤول الخادم، لذلك ينبغي لأصحاب المواقع التواصل مع مزود الخدمة والتأكد من تثبيت التحديثات لحماية مواقعهم وبيانات المستخدمين.
