ثغرتان في PHP تقيدان الوصول إلى مواقع حكومية بأوروبا.. وتحذير تركي من «php2shell»

تسببت ثغرتان أمنيتان حرجتان في بنية PHP، المستخدمة على نطاق واسع حول العالم، في تشديد إجراءات الحماية بأوروبا، إذ أُغلقت مؤقتًا مواقع إلكترونية تابعة لبعض المؤسسات الحكومية في فنلندا وهولندا وفرنسا، تحسبًا لهجمات إلكترونية محتملة.

وأعلن مركز الدولة الفنلندي لتكنولوجيا المعلومات والاتصالات (Valtori) اتخاذ تدابير احترازية لمواجهة المخاطر التي قد تنجم عن الثغرات، موضحًا أن تقييد الوصول إلى بعض المواقع قد يستمر إلى حين استكمال التحديثات الأمنية.

تحذير تركي من ثغرات «php2shell»

وفي تركيا، أصدرت رئاسة الأمن السيبراني تحذيرًا بتاريخ 21 أكتوبر/تشرين الأول 2026، حمل الرمز TR-26-1372، بشأن ثغرتين حرجتين تؤثران في لغة البرمجة PHP.

تستند النشرة إلى معلومات منشورة في مصادر مفتوحة، وتوضح أن الثغرتين، اللتين أطلق عليهما باحثون في أمن المعلومات اسم «php2shell»، قد تتيحان تنفيذ تعليمات برمجية عن بُعد، وهو ما يُعرف اختصارًا بـRCE.

وأشارت النشرة إلى أن التفاصيل الفنية المتعلقة بالثغرتين يُتوقع أن تُكشف في نشرة أمنية رسمية سيصدرها فريق PHP المختص بأمن البرمجيات.

خطر تنفيذ أكواد من دون تصريح

وتحمل الثغرتان الرقمان CVE-2026-109618 وCVE-2026-109619. وفي حال نجاح استغلالهما، يمكن تنفيذ تعليمات برمجية غير مصرح بها على الأنظمة التي تعمل عليها تطبيقات PHP المتأثرة.

وأوضحت النشرة أن استغلال الثغرات قد يتيح للمهاجمين الوصول إلى موارد النظام، في حدود الصلاحيات الممنوحة للتطبيقات المتأثرة، ما يعني أن نطاق الوصول المحتمل يرتبط بالامتيازات التي تعمل بها تلك التطبيقات.

دعوة إلى فحص الأنظمة على نطاق وطني

وأعلنت رئاسة الأمن السيبراني بدء عمليات فحص أمني على المستوى الوطني، داعية المؤسسات الحكومية ومشغلي البنى التحتية الحيوية ومنشآت القطاع الخاص إلى مراجعة أنظمتهم.

وطُلب من الجهات المعنية التحقق من البنى البرمجية والتطبيقات التي تستخدم PHP، واتخاذ التدابير اللازمة بصورة عاجلة لمواجهة الثغرات.

المصدر: Sözcü