الويب

ثغرات حرجة في PHP تهدد 40% من مواقع الويب العالمية

أصدر مطورو لغة PHP تحديثات أمنية عاجلة اليوم لسد ثغرتين حرجتين تتيحان للمهاجمين تنفيذ أكواد خبيثة على الخوادم، مما دفع جهات أمان عالمية إلى تحذير المواقع من الانقطاع المؤقت.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 22 أكتوبر 2026 · آخر تحديث: 22 أكتوبر 2026 · 3 دقائق قراءة

ثغرات حرجة في PHP تهدد 40% من مواقع الويب العالمية — الصورة: The Verge

إصدار التحديثات الأمنية العاجلة

بدأت اليوم عملية توزيع التحديثات الأمنية للغة البرمجية PHP، التي تُعد العمود الفقري لبناء ملايين المواقع والتطبيقات على الويب. جاء هذا الإجراء السريع استجابةً لنصائح أمنية صدرت يوم الثلاثاء، حذرت من وجود ثغرتين حرجتين قد تسببان فوضى واسعة في الإنترنت إذا تُركت دون معالجة. وقد حدد المطورون مستوى خطورة هذه الثغرات عند 9.2 من 10، وهو تصنيف يعكس مدى سهولة استغلالها وخطورة عواقبها.

آلية الاستغلال والتأثير الواسع

وفقاً لشركة الأمن السيبراني watchTowr، فإن هذه الثغرات تتيح تنفيذ أكواد عن بُعد (RCE)، مما يمنح المهاجمين القدرة على التحكم الكامل في الخوادم المتأثرة. يمكن للمهاجمين تعديل المحتوى بشكل خبيث، وسرقة البيانات الحساسة، أو تنفيذ عمليات احتيال. وتشير التقارير إلى أن جميع إصدارات PHP منذ الإصدار 5 معرضة لهذا الخطر، مما يوسّع نطاق التأثير ليشمل جزءاً كبيراً من البنية التحتية للويب العالمية.

تأثير خاص على مواقع ووردبريس

حذرت شركة Wordfence، المتخصصة في أمان ووردبريس، من أن جميع مواقع ووردبريس معرضة للخطر نظراً لاعتمادها على خوادم PHP. ونظراً لأن ووردبريس تشغّل أكثر من 40% من مواقع الويب العالمية، فإن حجم التأثير المتوقع هائل. كما نبهت الشركة إلى أن التحديث لا يمكن تثبيته عبر التحديثات التلقائية، مما يتطلب من أصحاب المواقع تحديد المسؤول عن تحديث PHP وتطبيق الإصلاح يدوياً لضمان الحماية.

توصيات الجهات الرسمية العالمية

أصدر فريق الاستجابة للطوارئ الحاسوبية في الاتحاد الأوروبي ومركز الأمن السيبراني الوطني في المملكة المتحدة إرشادات عاجلة. تنصح هذه الجهات الشركات التي تعجز عن تطبيق الإصلاح الفوري بعزل تطبيقاتها التي تواجه الإنترنت عن الشبكات العامة، أو إيقافها تماماً مؤقتاً حتى يتم معالجة الثغرات. ويأتي هذا التحذير في ظل توقعات باحتمال استغلال الثغرات على نطاق واسع خلال دقائق من صدور التحديث.

إجراءات احترازية مبكرة

تتخذ بعض المنصات إجراءات استباقية لحماية مستخدميها. أعلنت شركة GrapheneOS، المطورة لنظام تشغيل الجوال، عن إيقاف منتدى نقاشاتها للمستخدمين مؤقتاً، مبررة ذلك بوجود استغلال مفاهيمي (Proof of Concept) قيد التطوير، ورغبتها في عدم المخاطرة. من جانبها، أكدت شركة Cloudflare أنها رصدت هجمات مبكرة على مواقع PHP، وبدأت في تحديث قواعد جدارها الناري بشكل مؤقت كحل جذري حتى يتوفر الإصلاح الشامل.

دور الذكاء الاصطناعي في الكشف

لفتت التقارير الانتباه إلى الدور المتزايد للذكاء الاصطناعي في اكتشاف الثغرات الأمنية. تم استخدام نموذج GPT-5.6 Sol في تحديد هذا العيب الحرج في PHP، مما يعكس التطور السريع في أدوات الأمن السيبراني. ويؤكد هذا الحدث على أهمية المراقبة المستمرة واستخدام الأدوات المتقدمة للكشف عن نقاط الضعف قبل استغلالها من قبل المهاجمين.