تحذير رسميٌّ عاجلٌ من ثغرة PHP الخطيرة

هوية بريس – متابعات أصدرت المديرية العامة لأمن نظم المعلومات بالمغرب تحذيراً عاجلاً من ثغرة PHP الخطيرة، المصنفة ضمن المستوى الحرج، والتي تتيح للقراصنة تنفيذ تعليمات برمجية عن بُعد. ويأتي هذا الاستنفار لحماية البنية التحتية الرقمية من اختراقات تستهدف الخوادم غير المحدثة. وتأتي هذه التحذيرات في سياق تنبيه عالمي واسع النطاق للمخاطر التي تتربص بالخوادم والمواقع الإلكترونية، حيث تكمن خطورة هاتين الثغرتين في إمكانية استغلالهما للوصول إلى بيانات حساسة أو شلّ عمل الأنظمة المعلوماتية. ويكتسي هذا التهديد أبعاداً مقلقة بالنظر إلى الانتشار الكثيف للغة “PHP” كعمود فقري لملايين المواقع والتطبيقات عبر شبكة الإنترنت. تفاصيل الاختراق: سيطرة كاملة دون تسجيل دخول وفي توضيح لأبعاد هذا التهديد، أكد الخبير الرقمي الطيب الهزاز أن الخطر لا يتعلق بفيروس يصيب هواتف المستخدمين العاديين، بل بخلل برمجي عميق في محرك PHP ذاته. وتبرز الخطورة القصوى، وفق الخبير، في قدرة المهاجمين على تشغيل أوامر عن بُعد على الخوادم غير المحدثة دون أدنى حاجة لتسجيل الدخول، مما يمهد الطريق لسرقة البيانات أو تغيير محتوى المواقع أو زرع برمجيات خبيثة. “الخطر عملي وعاجل، حيث رُصدت محاولة استغلال للثغرات في مصيدة أمنية قبل إعلانها العلني… لكن وجود ثغرة لا يعني تلقائيا أن كل موقع تعرّض للاختراق أو أن بياناته سُرقت”. — الطيب الهزاز (خبير رقمي مغربي) وأضاف المتحدث أن الثغرتين (CVE-2026-109618 وCVE-2026-109619) صُنفتا بدرجة 9.2 من أصل 10 ضمن مقياس الخطورة العالمي. ونبّه إلى أن المواقع التي تعتمد على منصات شهيرة مثل “ووردبريس” أو “جوملا” قد تكون عرضة للخطر المباشر إذا كان خادمها يشغّل إصداراً قديماً، مؤكداً أن مدير الموقع ومزوّد الاستضافة هما المطالبان حالياً بتثبيت التحديث الأمني فوراً (الإصدارات 8.5.12 وما يعادلها). تداعيات الأزمة: دعوة للحذر المؤسساتي المستعجل ويُرجّح خبراء الأمن السيبراني أن يؤدي التراخي في تطبيق هذه التحديثات إلى موجة من الهجمات المعقدة التي قد تستخدم خوادم المؤسسات كمنصات لمهاجمة أنظمة أخرى. وفي حال تعذر التحديث الفوري للخوادم المكشوفة للإنترنت، يوصى بالتواصل العاجل مع مزودي الخدمة لتقليل الانكشاف أو الإيقاف المؤقت للخدمة. ويُنتظر أن تشكل هذه الواقعة التقنية جرس إنذار جديد للشركات والمؤسسات المغربية لتعزيز يقظتها الرقمية، بينما يبقى المواطن العادي مطالباً فقط بالحذر المعتاد وعدم إدراج بياناته الشخصية في صفحات غير موثوقة. The post تحذير رسميٌّ عاجلٌ من ثغرة PHP الخطيرة appeared first on هوية بريس.

علي حنينمصدر