حذرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني، من ثغرتين أمنيتين حرجتين تؤثران على لغة البرمجة PHP، المستخدمة على نطاق واسع في تطوير المواقع والتطبيقات الإلكترونية، محذرة من إمكانية استغلالهما لاختراق الخوادم وتنفيذ تعليمات برمجية عن بُعد.
وأوضحت المديرية، في نشرة أمنية صادرة الأربعاء 21 أكتوبر 2026، أن الثغرتين المعروفتين باسم «PHP2Shell» تشكلان خطرا حرجا على الأنظمة المعلوماتية المتأثرة، سواء من حيث مستوى المخاطر أو حجم التأثير المحتمل.
وأشارت النشرة إلى أن الثغرتين، المسجلتين تحت المعرفين «CVE-2026-109618» و«CVE-2026-109619»، قد تسمحان لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية على خادم يعاني من إحدى الثغرتين، مما قد يؤدي إلى اختراق الأنظمة المعلوماتية المعنية.
ونبهت المديرية إلى أن خطورة الوضع تتزايد في ظل توفر شيفرة تجريبية لاستغلال الثغرتين، تعرف تقنيا باسم «Proof of Concept» أو «PoC»، وهو ما يرفع احتمالات استغلالهما في هجمات إلكترونية تستهدف الخوادم غير المحمية.
وبحسب النشرة، تشمل الأنظمة المتأثرة إصدارات متعددة من PHP، من بينها الإصدارات السابقة للتحديثات الأمنية المحددة في الوثيقة، فضلا عن الإصدار 8.1 وما قبله، الذي لم يعد يحظى بالدعم، مما يستدعي الانتقال إلى إصدارات حديثة لا تزال تتلقى التحديثات الأمنية.
كما يشمل التحذير الخوادم التي تعتمد على بيئات تشغيل مختلفة، من بينها PHP-FPM وخوادم Apache باستخدام الوحدة mod_php، إلى جانب php-cgi وFrankenPHP وLiteSpeed.
وتأتي هذه النشرة في إطار التنبيهات الأمنية التي تصدرها المديرية العامة لأمن نظم المعلومات لتحذير المؤسسات والإدارات ومشغلي الأنظمة المعلوماتية من الثغرات التي قد تعرض بنياتهم الرقمية لخطر الاختراق.
وفي السياق ذاته، دعت الوكالة الأوروبية للأمن السيبراني، في تحذير صادر بتاريخ 21 أكتوبر، المؤسسات إلى اتخاذ إجراءات فورية لمعالجة الثغرتين، عبر تحديد التطبيقات المتأثرة وتثبيت التحديثات الأمنية، مع إعطاء الأولوية للخوادم المتصلة مباشرة بالإنترنت.
وتشمل الإصدارات المصححة PHP 8.2.35 و8.3.36 و8.4.27 و8.5.12، فيما يستدعي استخدام الإصدارات القديمة غير المدعومة الانتقال إلى نسخ آمنة أو الحصول على تحديثات معتمدة من مزودي الخدمات.
