PHP تستعد لإصدار تحديثين أمنيين عاجلين بعد تقارير عن استغلال ثغرات

أعلن القائمون على PHP خططاً لإصدار تحديثين طارئين خلال الساعات الـ12 المقبلة لمعالجة ثغرات خطيرة صُنفت بدرجة 9.2 من 10.

ودعا الإشعار جميع مستخدمي PHP إلى الاستعداد للترقيات فور توفرها. وأشار القائمون على المشروع إلى أنهم قد يطلقون التحديثين في وقت أبكر إذا أصبحت تفاصيل الثغرات علنية أو ظهرت أدلة على استغلالها فعلياً.

يأتي هذا الإعلان بعد تسريب معلومات عن أداة استغلال تُسمى PHP2Shell، يُقال إنها تنفذ تعليمات برمجية على خوادم ويب متعددة تشغّل تطبيقات شائعة مثل WordPress وMediaWiki وJoomla. وقد عُرضت قدرات الأداة في فيديو تداوله المستخدمون على الإنترنت.

وتؤكد شركة الأمن السيبراني watchTowr أن الثغرات، المعرّفة بـ CVE-2026-109618 وCVE-2026-109619، تؤثر في جميع إصدارات PHP بدءاً من PHP 5. وأكدت الشركة وجود هذه الثغرات، التي قد تؤدي إلى استغلال واسع النطاق.

وحذّر باحثون من Sansec من أن هجمات جماعية قد تبدأ بعد وقت قصير من إصدار التحديثات. كما نصحت شركات أمن أخرى، منها Webfence وHuntress، مسؤولي المواقع باتخاذ إجراءات فورية لحماية أنظمتهم.

وتشمل خطوات الاستعداد الموصى بها تحديد الموظفين المسؤولين عن إدارة PHP، وجرد التطبيقات المبنية على PHP، وتحديد فترات للصيانة، ونسخ احتياطي لملفات الموقع وقاعدة البيانات، ومتابعة موقع PHP.net للحصول على التحديثات.

وبوصفها لغة برمجة نصية مفتوحة المصدر، تُستخدم PHP على نطاق واسع لبناء مواقع وتطبيقات ديناميكية، ما يجعلها مكوّناً حيوياً في البنية التحتية للويب. ويُقدّر أن 1.3 مليون مضيف متصل بالإنترنت قد يتأثر بهذه الثغرات، ما يؤكد ضرورة بقاء المسؤولين في حالة تأهب حتى إصدار التحديثات.

رابط ذو صلة: php.net

المصدر: Ars Technica