ألمانيا تطلق تحذيرًا أمنيًا عاجلاً: ثغرتان في PHP تهددان ملايين المواقع وتوقف مواقع حكومية احترازيًا

أصدرت السلطات الألمانية تحذيرًا أمنيًا عاجلاً بشأن ثغرتين خطيرتين في لغة البرمجة PHP، التي تُستخدم لتشغيل أعداد هائلة من المواقع والخدمات الإلكترونية حول العالم. يأتي هذا التحذير في ظل مخاوف من استغلال هذه الثغرات لتنفيذ هجمات إلكترونية والسيطرة على خوادم ومواقع غير محمية.

صنف المكتب الاتحادي الألماني لأمن المعلومات (BSI) مستوى الخطورة عند الدرجة الثالثة، باللون البرتقالي، مما يشير إلى تهديد مرتفع للغاية يستدعي اتخاذ إجراءات فورية لحماية الأنظمة المتأثرة. تتعلق الثغرتان ببرنامج PHP الذي تعتمد عليه مواقع إخبارية، متاجر إلكترونية، منصات حكومية، وأنظمة إدارة محتوى شهيرة مثل WordPress. تحمل الثغرتان الرمزين CVE-2026-109618 و CVE-2026-109619، وتُعرفان أيضًا باسم PHP2Shell.

وفقًا للتحذيرات الأمنية، قد تسمح الثغرتان للمهاجمين بتنفيذ تعليمات برمجية ضارة عن بُعد على الخوادم المعرضة للخطر، دون الحاجة إلى تسجيل الدخول أو امتلاك حساب مستخدم. يمكن أن يتيح نجاح الهجوم للمخترقين الوصول إلى ملفات حساسة، قواعد بيانات، التلاعب بمحتوى المواقع، أو تعطيل الخدمات الإلكترونية.

أثارت الثغرتان حالة استنفار واسعة في قطاع أمن المعلومات، خاصة بعد تسرب تفاصيل تقنية عنهما قبل الموعد المخطط للإعلان الرسمي، مما زاد المخاوف من استغلالهما قبل تحديث الأنظمة. في ألمانيا، اتخذت جهات حكومية وبلديات ومؤسسات إجراءات احترازية، شملت إيقاف عدد من المواقع والخدمات الإلكترونية مؤقتًا، بينها مواقع في ولايات شمالية مثل ساكسونيا السفلى، هامبورغ، شليسفيغ هولشتاين، ومكلنبورغ فوربومرن، وذلك إلى حين تطبيق التحديثات الأمنية اللازمة. يهدف هذا الإغلاق الاحترازي إلى تقليل احتمال تعرض الخوادم للاختراق خلال الفترة التي تسبق تثبيت التحديثات.

أعلنت الجهات المسؤولة عن تطوير PHP، يوم الأربعاء 21 أكتوبر، عن إصدار نسخ جديدة تعالج الثغرتين، وهي 8.2.35، 8.3.36، 8.4.27، و 8.5.12. ودعت الجهات الأمنية أصحاب المواقع والشركات ومزودي خدمات الاستضافة إلى تثبيت الإصدارات المصححة بصورة عاجلة، مع إعطاء الأولوية للخوادم المتصلة مباشرة بالإنترنت. كما حذرت من أن الاعتماد على وسائل الحماية الإضافية وحدها لا يوفر بديلًا كاملًا عن التحديث الأمني.

في الحالات التي يتعذر فيها تثبيت التحديثات فورًا، أوصت الجهات المختصة بدراسة فصل الأنظمة المعرضة للخطر عن الإنترنت مؤقتًا حتى تأمينها. أما بالنسبة إلى مستخدمي الإنترنت العاديين، فلا توجد حاجة إلى إجراء تقني مباشر على أجهزتهم بسبب هذه الثغرات، لكنهم قد يتأثرون بصورة غير مباشرة بتوقف بعض الخدمات الإلكترونية أو باحتمال تسرب بيانات من مواقع لم تُحدّث أنظمتها في الوقت المناسب. لا تعني التحذيرات أن جميع المواقع التي تستخدم PHP قد تعرضت للاختراق بالفعل، بل أن الأنظمة التي تستخدم نسخًا غير مصححة قد تكون معرضة لهجمات خطيرة. وتواصل الجهات المختصة متابعة التطورات، وسط دعوات إلى عدم تأجيل التحديثات الأمنية، نظرًا إلى الانتشار الواسع للغة PHP واعتماد ملايين الخدمات الإلكترونية عليها.