PHP تحذر من إصدار 3 تصحيحات أمنية طارئة خلال ساعات
أصدر فريق صيانة لغة PHP تحذيراً عاجلاً للمطورين ومديري المواقع، معلناً عن نية إصدار تصحيحات أمنية طارئة خلال 12 ساعة تقريباً لمعالجة ثغرات حرجة.
رضوان عبدالهاديمحرر وكاتب تقني
تحذير عاجل لمديري المواقع
وجه فريق صيانة لغة PHP تحذيراً مباشراً لمديري المواقع والمطورين، داعياً إياهم للاستعداد الفوري لتثبيت تصحيحات أمنية طارئة. وأوضح الفريق في بيان صادر يوم الاثنين أن التحديثات ستعالج ثغرتين حرجتين، مشيراً إلى أن الإصدار مقرر خلال أكثر من 12 ساعة قليلاً. وشدد البيان على ضرورة أن يتخذ جميع مستخدمي PHP إجراءات وقائية الآن لضمان إمكانية الترقية بمجرد توفر التحديثات. ويمكن الرجوع إلى Ars Technica للاطلاع على التفاصيل الأصلية للمصدر.
تسريب معلومات يسبق الموعد الرسمي
جاء هذا التحذير العاجل عقب تسريب تفاصيل غير مؤكدة حول الثغرات قبل موعدها الرسمي. وأفادت تقارير بأن أداة استغلال تُدعى PHP2Shell تمكنت من تنفيذ أكواد خبيثة على خوادم ويب تعمل بأنظمة إدارة محتوى شائعة مثل WordPress و MediaWiki و Magento. وقد أعاد نشر فيديو يوضح عمل هذه الأداة على منصات التواصل الاجتماعي، مما أثار حالة من القلق في الأوساط التقنية. ويمكن الرجوع إلى Learn more للاطلاع على التفاصيل الأصلية للمصدر.
تأكيد الشركات الأمنية على خطورة الثغرات
رغم عدم تأكيد فريق PHP الرسمي لكل التفاصيل التقنية، أكدت شركة watchTowr الأمنية أن الثغرتين حقيقيتان وتتبعان أرقام CVE-2026-109618 و CVE-2026-109619. وأوضح الرئيس التنفيذي للشركة بنجامين هاريس أن الثغرات تسمح بالتنفيذ عن بُعد للأكواد (RCE) وتؤثر على إصدارات PHP بدءاً من الإصدار 5 الذي صدر عام 2004 وحتى الإصدار 8. وأضاف أن الشركة تمكنت من إعادة إنتاج إحدى الثغرات، لكنها امتنعت عن نشر التفاصيل التقنية احتراماً للحساسية الأمنية.
توقعات بهجمات واسعة النطاق
حذرت شركة Sansec الأمنية من أن الهجمات واسعة النطاق قد تبدأ خلال 15 دقيقة فقط من إصدار التحديثات الرسمية. كما دعت شركة Wordfence مديري المواقع إلى الاستعداد الفوري، بينما أصدرت شركة Huntress تنبيهاً أمنياً مشابهاً. وتؤكد هذه التحذيرات المتتالية على الطبيعة الحرجة للوضع، خاصة مع توقع استغلال فوري للثغرات من قبل المتسللين.
خطوات الاستعداد الفوري
يوصي الخبراء بعدة خطوات عملية للاستعداد لهذا التحديث. تشمل هذه الخطوات تحديد المسؤول عن إدارة PHP داخل المؤسسة، وإجراء جرد شامل لجميع التطبيقات المبنية على هذه اللغة، وتخطيط نافذة صيانة تبدأ الساعة 14:00 بتوقيت UTC مع وضع خطط بديلة للإصدار المبكر. كما ينصح بأخذ نسخة احتياطية من ملفات الموقع وقواعد البيانات، ومراقبة الصفحة الرئيسية لموقع PHP.net لأي إعلانات مفاجئة. ويقترح بعض الخبراء فصل الأنظمة غير الأساسية عن الإنترنت حتى يتم تطبيق التصحيحات.
أثر PHP على البنية التحتية للإنترنت
تُعد لغة PHP عنصراً أساسياً في بناء الويب الديناميكي، حيث تعمل على تشغيل ملايين المواقع والتطبيقات الداخلية. ويقدر باحث أمني واحد أن حوالي 1.3 مليون مضيف متصل بالإنترنت قد يتأثر بهذه الثغرات. وتعتبر الثغرات ذات هذا المستوى من الخطورة قادرة على إحداث أضرار جسيمة عبر الإنترنت، مما يتطلب يقظة قصوى من قبل مديري الأنظمة حتى يتم تأكيد تطبيق التصحيحات بنجاح.
المصادر
- Ars TechnicaPHP warns it plans to release 2 emergency patches imminently
- BleepingComputerPHP warns admins of two critical flaws, emergency patches coming tomorrow
تابع التسلسل الزمني
أخبار مرتبطة
هاكر يخترق خادم PHP ويحصل على مكافأة بيتكوين في تحدي أمني
نجح هاكر في استغلال ثغرات PHP2Shell الحرجة لاختراق خادم غير مُرقّع والحصول على مكافأة قدرها 2021 دولاراً، في تجربة عملية تختبر سهولة استغلال الثغرات برعاية الذكاء الاصطناعي.
تسريب ثغرات حرجة في لغة PHP والتحذير من هجمات واسعة النطاق
تسريب تفاصيل ثغرتين خطيرتين في لغة PHP تسمح بتنفيذ تعليمات برمجية عن بعد ودون مصادقة، مع تحذيرات أمنية من استغلال واسع النطاق فور صدور التحديثات.
استغلال ثغرات PHP2Shell الحرجة بنجاح في العالم الحقيقي
كشفت أجهزة الطُعم عن استغلال ناجح لثغرتي PHP2Shell الحرجتين، مما يؤكد تنفيذ أكواد عن بُعد على خوادم Apache mod_php، وسط تحذيرات أمنية عاجلة.
أمازون: استغلال ثغرات PHP2Shell بدأ قبل 4 أيام من التصحيح
كشف باحثو أمني أمازون أن مهاجمين استغلوا ثغرات PHP2Shell الحرجة قبل 4 أيام من إصدار التصحيحات، وسط تحذيرات من استغلال واسع وشيك في البرمجيات.
