اخبار عربية تحذير سيبراني عاجل.. ثغرات خطيرة في PHP تهدد المواقع الإلكترونية وتحديثات جديدة للحماية

اليكم الان تحذير سيبراني عاجل.. ثغرات خطيرة في PHP تهدد المواقع الإلكترونية وتحديثات جديدة للحماية والان إلى التفاصيل من المصدر أنا الخبر:

أصدرت وكالة الأمن القومي الأمريكية تحذيراً أمنياً عاجلاً بشأن ثغرتين حرجتين في لغة البرمجة PHP، المستخدمة على نطاق واسع في تشغيل المواقع الإلكترونية، داعية المؤسسات التي تعتمد عليها إلى الاستعداد لتثبيت التحديثات الأمنية فور توفرها، أو إخراج الأنظمة المتأثرة من الخدمة مؤقتاً إذا تعذر تأمينها بشكل عاجل.

وأوضحت الوكالة، في تنبيه نشرته الأربعاء 21 أكتوبر 2026، أن الثغرات المكتشفة قد تتيح للمهاجمين الوصول إلى نظام الملفات أو قواعد البيانات الموجودة على الخوادم، مشددة على ضرورة اتخاذ إجراءات سريعة للحد من المخاطر.

وجاء التحذير بالتزامن مع إعلان فريق تطوير PHP إصدار تحديثات أمنية لمعالجة الثغرتين، اللتين قد تسمحان بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى تسجيل الدخول أو الحصول على مصادقة مسبقة.

ثغرتان حرجتان في PHP وتحديثات أمنية جديدة

تتعلق الثغرتان الأمنيتان، اللتان تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، بمشكلات تقنية في إدارة الذاكرة والحالة الداخلية للطلبات داخل PHP، وقد صنفهما فريق التطوير ضمن الثغرات الحرجة.

وبحسب التنبيه الأمني المنشور من فريق PHP، تشمل الأنظمة المعنية بيئات تشغيل متعددة، من بينها PHP-FPM وApache مع mod_php وphp-cgi وLiteSpeed، مع الإشارة إلى أن مستوى المخاطر يختلف باختلاف بيئة التشغيل.

وأصدر الفريق تحديثات لمعالجة الثغرات في الإصدارات المدعومة، تشمل PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. أما الأنظمة التي تستخدم إصدارات أقدم، فينبغي على مسؤوليها مراجعة توجيهات مزودي التوزيعات والخدمات التي يعتمدون عليها، والتحقق من توفر إصلاحات مناسبة.

وتوصي الجهات المختصة بإعطاء الأولوية للخوادم المتصلة بالإنترنت، وتطبيق التحديثات المناسبة دون تأخير، مع مراقبة السجلات بحثاً عن أي نشاط غير معتاد.

المواقع الإلكترونية الحكومية تتخذ إجراءات احترازية

وامتدت التدابير الوقائية إلى عدد من المواقع والخدمات الحكومية في الخارج. وأعلنت الحكومة الهولندية، الأربعاء، إخراج مواقع حكومية من الخدمة مؤقتاً كإجراء احترازي، بعد التحذير من الثغرتين، في انتظار تطبيق التحديثات اللازمة.

كما أصدر المركز الكندي للأمن السيبراني تنبيهاً بشأن الثغرات نفسها، دعا فيه المؤسسات إلى تحديد الأنظمة المتأثرة وتحديثها فوراً، مع عزل التطبيقات المتصلة بالإنترنت عن الشبكات العامة إذا تعذر إصلاحها بشكل عاجل.

وأشار المركز الكندي إلى توفر معلومات تقنية وأدوات لإثبات إمكانية استغلال الثغرات، لكنه أوضح أنه لم يرصد، وقت نشر التنبيه، استغلالاً نشطاً مؤكداً لها. ويعني ذلك أن خطورة الثغرات تستدعي التحرك السريع، دون الجزم بوقوع هجمات فعلية في غياب أدلة موثوقة.

ماذا يعني التحذير لمواقع WordPress؟

تكتسي هذه التطورات أهمية خاصة بالنسبة إلى المواقع التي تعمل بنظام WordPress، باعتباره نظام إدارة محتوى يعتمد على PHP في تشغيل أجزاء أساسية من بنيته البرمجية.

ولا يعني استخدام WordPress وحده أن الموقع تعرض للاختراق، لكن مستوى الحماية يرتبط بإصدار PHP المستخدم على الخادم، ومدى حصوله على الإصلاحات الأمنية، إلى جانب تحديثات النظام والإضافات والقوالب وإجراءات تأمين الاستضافة.

وبالنسبة إلى أصحاب المواقع، تبرز أهمية التواصل مع شركة الاستضافة أو المسؤول التقني للتحقق من إصدار PHP الجاري استخدامه، وتثبيت الإصدار المصحح الملائم بعد التأكد من توافقه مع الموقع، ثم مراجعة سجلات الخادم بحثاً عن مؤشرات نشاط مشبوه.

وفي حال تعذر تطبيق التحديث فوراً، توصي الإرشادات الأمنية بالنظر في عزل النظام المتأثر عن الإنترنت إلى حين تأمينه، بدلاً من افتراض أن الإجراءات الوقائية الجزئية توفر حماية كاملة.

ويؤكد هذا التحذير أهمية التعامل مع تحديثات البرمجيات باعتبارها جزءاً أساسياً من حماية المواقع الإلكترونية، خصوصاً عندما يتعلق الأمر بثغرات قد تتيح تجاوز المصادقة والوصول إلى موارد الخادم وقواعد بياناته.

تحذير سيبراني عاجل.. ثغرات خطيرة في PHP تهدد المواقع الإلكترونية وتحديثات جديدة للحماية أنا الخبر - Analkhabar.

المزيد من التفاصيل من المصدر - (اضغط هنا)

كانت هذه تفاصيل تحذير سيبراني عاجل.. ثغرات خطيرة في PHP تهدد المواقع الإلكترونية وتحديثات جديدة للحماية نرجوا بأن نكون قد وفقنا بإعطائك التفاصيل والمعلومات الكامله .

و ننوه بأن الموضوع الأصلي قد تم نشرة ومتواجد على أنا الخبر و قام فريق العمل فيبرسبي نيوز بالتاكد منه او ربما تم التعديل علية او قد يكون تم نقله بالكامل اوالاقتباس ويمكنك قراءة الموضوع من مصدره الاساسي.