ثغرات أمنية خطيرة في لغة PHP تفرض تحديثات عالمية وتتسبب في تعطل واسع للخدمات

تم رصد ثغرتين أمنيتين خطيرتين، تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، في لغة البرمجة النصية PHP، بدرجة خطورة بلغت 9.2. وتتيح هاتان الثغرتان تنفيذ تعليمات برمجية عن بُعد، ما تسبب في انقطاعات واسعة للخدمات مع لجوء المؤسسات استباقياً إلى فصل أنظمتها عن الإنترنت للحد من مخاطر الاستغلال المحتملة.

وأصدرت عدة حكومات ووكالات للأمن السيبراني تحذيرات عاجلة، مشيرة إلى الاستخدام الواسع للغة PHP عبر شبكات المؤسسات والبنية التحتية الموجهة للجمهور. وأفاد باحثون أمنيون بأن محاولات الاستغلال تحدث بالفعل على أرض الواقع، مدعومة بأدوات تعمل بالذكاء الاصطناعي تسرّع تطوير برمجيات استغلال فعالة.

ولا تزال هناك مخاطر مؤسسية جسيمة تهدد الأنظمة التي تشغل إصدارات قديمة من PHP، وتحديداً الإصدارات الأقدم من 8.2، والتي لم تعد تتلقى تحديثات أمنية. وتُنصح المؤسسات بإعطاء الأولوية لتحديد جميع بيئات PHP المتصلة بالإنترنت وعزل الأنظمة القديمة غير القابلة للتحديث لمنع الوصول غير المصرح به إلى منطق الأعمال الحساس وبيانات العملاء.