🚨🔴تحذير أمني عاجل: ثغرتان في PHP تدفعان حكومات وجامعات إلى إغلاق مواقعها… والتحديث متاح الآن!
أغلقت مؤسسات حكومية وجامعات ومواقع إلكترونية في عدة دول خدماتها مؤقتًا، بعد اكتشاف ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP، التي تعمل بها ملايين المواقع حول العالم، ومنها المواقع المبنية باستخدام WordPress.
الثغرتان، المسجلتان بالرمزين CVE-2026-109618 وCVE-2026-109619، حصلت كل منهما على درجة خطورة 9.2 من 10، وقد تسمحان للمهاجمين بتنفيذ تعليمات برمجية عن بُعد على الخوادم، دون الحاجة إلى تسجيل الدخول.
في هولندا، أُغلق موقع المركز الوطني للأمن السيبراني نفسه احترازيًا، إلى جانب مواقع حكومية أخرى. وفي فنلندا، أوقف مركز تكنولوجيا المعلومات الحكومي Valtori خدمات إلكترونية عامة، بينما اتخذت جامعات أوروبية إجراءات مشابهة لحماية أنظمتها.
والخبر الأهم الآن أن فريق PHP أصدر بالفعل التحديثات الأمنية اللازمة يوم 21 أكتوبر 2026.
الإصدارات المصححة رسميًا هي:
PHP 8.5.12
PHP 8.4.27
PHP 8.3.36
PHP 8.2.35
أما الإصدارات 8.1 وما قبلها، فلا تتلقى تحديثات اعتيادية من مشروع PHP، ولذلك ينبغي الانتقال إلى إصدار مدعوم أو الحصول على تصحيح أمني موثق من مزود النظام.
إذا كنت تمتلك موقعًا إلكترونيًا أو متجرًا يعمل باستخدام WordPress أو أي نظام يعتمد على PHP، فلا تفترض أن موقعك آمن لمجرد أنه يعمل بصورة طبيعية.