ثغرتان خطيرتان في PHP تهددان ملايين المواقع الإلكترونية

كشفت تقارير تقنية،عن ثغرتين أمنيتين خطيرتين في لغة البرمجة «PHP»، المستخدمة في تشغيل ملايين المواقع الإلكترونية، ومنها المواقع المعتمدة على نظام «ووردبريس»، مما أثار مخاوف من اختراق الخوادم وتسريب البيانات الحساسة.

وتكمن خطورة الثغرتين في إمكانية استغلالهما لتنفيذ أوامر برمجية عن بُعد من دون تسجيل الدخول، مما قد يسمح للمهاجمين بالسيطرة على المواقع وسرقة المعلومات وتعديل محتواها.

وبحسب التقرير، رصد موقع «VirusTotal» نحو 3.8 ملايين موقع يستخدم لغة «PHP» ولديه منفذ مفتوح واحد على الأقل، دون أن يعني ذلك تعرض جميع هذه المواقع للاختراق.

وتحمل الثغرتان المعرّفين «CVE-2026-109618» و«CVE-2026-109619»، وترتبطان بخلل في إدارة الذاكرة، فيما ساعدت أدوات الذكاء الاصطناعي في اكتشاف المشكلات وتحليلها، رغم أن إحداها موجودة منذ نحو عقدين.

ودفعت المخاطر الأمنية بعض المنصات والجهات الحكومية إلى تعليق خدماتها مؤقتًا، في خطوة احترازية تهدف إلى حماية البيانات ومنع الهجمات المحتملة.

وحذر خبراء الأمن السيبراني من ضرورة تثبيت التحديثات الأمنية فورًا، واستخدام إصدارات مدعومة من «PHP»، مع مراقبة الخوادم لرصد أي نشاط مشبوه، مؤكدين أن تطور الذكاء الاصطناعي يجعل الاستجابة السريعة للثغرات أكثر أهميةً من أي وقت مضى.