شهدت الساعات الماضية إغلاقاً احترازياً لخدمات إلكترونية ومواقع حكومية وجامعية في عدة دول أوروبية، أبرزها هولندا وفنلندا، إثر اكتشاف ثغرتين أمنيتين شديدتي الخطورة (Zero-day) في لغة البرمجة PHP، والتي يعتمد عليها أكثر من 70% من مواقع الويب، بما في ذلك الأنظمة المبنية على "ووردبريس".

تفاصيل التهديد:

رموز الثغرات: CVE-2026-109618 و CVE-2026-109619.

مستوى الخطورة: 9.2 / 10 (حرج).

الأثر الفني: تسمح للمهاجمين بتنفيذ تعليمات برمجية عن بُعد (RCE) والسيطرة الكاملة على الخوادم دون الحاجة لأي صلاحيات أو تسجيل دخول.

الحل والإصدارات الآمنة:

أصدر مشروع PHP رسمياً التحديثات الطارئة لسد الثغرتين. لحماية خوادمكم ومواقعكم، يجب الترقية فوراً إلى أحد الإصدارات المصححة التالية:

* PHP 8.5.12

* PHP 8.4.27

* PHP 8.3.36

* PHP 8.2.35

تنبيه لأصحاب المواقع ومديري الخوادم:

الإصدارات القديمة (PHP 8.1 وما دون) لا تتلقى تحديثات رسمية، مما يضعها في دائرة الخطر الأكبر. إذا كان موقعك يعمل بـ WordPress أو أي نظام يعتمد على PHP، فإن تحديث القوالب والإضافات لا يكفي؛ الخلل يكمن في البنية التحتية للخادم. يرجى التواصل مع مزود الاستضافة الخاص بك فوراً لضمان ترقية إصدار PHP وتطبيق الرقع الأمنية.