حذّرت المديرية العامة لأمن نظم المعلومات بالمغرب من ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP، المستخدمة على نطاق واسع في تطوير المواقع الإلكترونية والتطبيقات، بعدما صُنّفتا ضمن مستوى الخطورة الحرج، بسبب إمكانية استغلالهما لتنفيذ أوامر برمجية عن بُعد على الخوادم المتأثرة.
وتحمل الثغرتان الرمزين CVE-2026-109618 وCVE-2026-109619، وتصل درجة خطورتهما إلى 9.2 من أصل 10، ما يثير مخاوف بشأن احتمال الوصول غير المشروع إلى البيانات الحساسة أو التلاعب بمحتوى المواقع والخدمات الرقمية التي تستخدم إصدارات غير محيّنة من PHP.
وفي هذا السياق، يُنصح مسؤولو المواقع الإلكترونية ومزودو خدمات الاستضافة بتثبيت التحديثات الأمنية المتاحة بشكل عاجل، والتحقق من سلامة الخوادم، مع مراجعة سجلات النظام لرصد أي نشاط مشبوه. ويشمل ذلك المواقع المبنية باستخدام أنظمة إدارة المحتوى، مثل WordPress، إذا كانت بيئة تشغيلها معرضة لهذه الثغرات.
ولا يعني التحذير بالضرورة أن جميع المواقع التي تستخدم PHP قد تعرضت للاختراق، بل إن مستوى الخطر يرتبط بالإصدار المستخدم وإعدادات الخادم ومدى تثبيت التحديثات الأمنية اللازمة.
التعليقات ( 0 )