مواقع حكومية في الاتحاد الأوروبي وكندا تتوقف مؤقتًا بعد الكشف عن ثغرتَي PHP
أُغلقت عدة مواقع حكومية أوروبية وكندية مؤقتًا كإجراء احترازي بعد أن أصدرت مؤسسة PHP تصحيحات لثغرتَيْن حرجتَيْن تؤثران على إصدارات صدرت خلال العشرين عامًا الماضية. ودعت مؤسسة PHP إلى تحديث الخوادم في أقرب وقت ممكن.
مواقع حكومية تخرج من الخدمة
أُخذت مواقع حكومية في هولندا والدنمارك وفرنسا وفنلندا خارج الخدمة كإجراء احترازي بعد أن أعلنت مؤسسة PHP عن إصدار أمني يعالج ثغرتَيْن حرجتَيْن. وأفادت رويترز بأن هذه الحكومات الأربع أوقفت بعض المواقع على الأقل كإجراء احترازي.
في كندا، نشر وزير الذكاء الاصطناعي والابتكار الرقمي إيفان سولومون منشورًا على X حول قرار تعليق مواقع حكومية مؤقتًا. وحثّ سولومون أيضًا جميع مشغلي المواقع الذين يستخدمون PHP على تطبيق التحديث في أقرب وقت ممكن.
نطاق الثغرة
PHP هي لغة برمجة تستخدمها خدمات نشر الويب الرئيسية، بما في ذلك WordPress وDrupal. كانت الثغرات موجودة منذ سنوات ولم تُكتشف إلا مؤخرًا عبر أدوات الذكاء الاصطناعي التي تستخدمها شركات الأمن السيبراني. الثغرتان مسجلتان تحت الرقمين CVE-2026-109618 وCVE-2026-109619، وتؤثران على جميع تثبيتات PHP التي تخدم طلبات الويب، بما في ذلك PHP 5 الذي صدر في يوليو 2004. ولا يحصل على التصحيحات إلا PHP 8.2 والإصدارات الأحدث.
وبحسب تيفاني فاريس، الرئيسة التنفيذية المؤقتة لجمعية Drupal، فإن جميع الخوادم التي تشغّل أي إصدار من PHP صدر خلال العشرين عامًا الماضية معرّضة للخطر. وقالت فاريس إن المشكلة تؤثر على غالبية الإنترنت.
قد تتيح هذه الثغرات للمهاجم التسلل إلى نظام يعمل بـPHP وربما السيطرة عليه. وقالت مؤسسة PHP إنه لا توجد إجراءات تخفيف كاملة وإن التحديث هو الخيار الآمن الوحيد.
الردود الرسمية
كان الرد الرئيسي للحكومة الأمريكية رسالة من وكالة الأمن السيبراني والبنية التحتية (CISA) تشجع المؤسسات على التحديث إلى التصحيح الجديد من مؤسسة PHP. وفي بيان لرويترز، قال البيت الأبيض إنه أُبلغ بالقضية يوم الجمعة.
تغطية سابقة: تصحيحات PHP2Shell متاحة: ما الذي يتعرض للخطر وكيفية حماية مواقع PHP
SiTech — تطوير ويب مدعوم بالذكاء الاصطناعي
نبني مواقع سريعة وعصرية وندمج الذكاء الاصطناعي في سير عمل الشركات. لديك مشروع أو سؤال؟ يسعدنا مساعدتك.