ثغرات PHP2Shell تضع المشغّلين أمام اختبار أمني عاجل
أصدرت المديرية العامة لأمن نظم المعلومات، عبر مركز اليقظة والكشف والتصدي للهجمات المعلوماتية (maCERT)، تحذيرًا عاجلًا من ثغرتين حرجتين في لغة البرمجة PHP، عُرفتا إعلاميًا باسم PHP2Shell. والتحذير لا يمس المستخدم العادي بقدر ما يستهدف البنية التحتية الرقمية للمواقع والخدمات الإلكترونية التي تعتمد على هذه اللغة على نطاق واسع.
وتتعلق الثغرتان بالرمزين CVE-2026-109618 وCVE-2026-109619، وقد تصفحان المهاجم من تنفيذ أوامر برمجية ضارة على الخادم عن بُعد، دون الحاجة إلى بيانات دخول أو صلاحيات مسبقة. وبهذا، لا يقتصر الخطر على اختراق موقع بعينه، بل قد يمتد إلى السيطرة على الخادم والوصول إلى بياناته أو استغلاله في هجمات لاحقة.

ما يمنح هذا الملف حساسيته ليس فقط تصنيف الثغرتين كـ«حرجتين»، بل سرعة ظهور نماذج استغلال بعد صدور الإصلاح الأمني. فقد حذرت وكالة الأمن القومي الأمريكية من احتمال استغلال جهات إجرامية للثغرتين للسيطرة على خوادم ويب متأثرة، داعية المؤسسات إلى تحديث أنظمتها دون تأخير.
وتأتي التحذيرات المغربية في سياق دولي أوسع، إذ دفعت الثغرات بعض المؤسسات والحكومات إلى اتخاذ إجراءات احترازية، بينها تعليق مؤقت لخدمات إلكترونية، فيما شددت جهات أمنية أوروبية وأمريكية على ضرورة التحديث الفوري.

الخطر يتركز في الخوادم والتطبيقات التي تشغّل إصدارات PHP غير محدّثة، خصوصًا المواقع التي تعالج طلبات الويب عبر PHP-FPM أو Apache مع mod_php أو php-cgi أو LiteSpeed. وتشمل قائمة الإصدارات الضعيفة الإصدارات الأقدم من 8.2.35، و8.3.36، و8.4.27، و8.5.12، إضافة إلى PHP 8.1 وما قبله لأنها خارج الدعم الرسمي.
وفي المقابل، لا يستطيع الزائر العادي إصلاح الخلل من جهته، لكن بقاءه في دائرة الخطر مرهون بمدى سرعة مزوّد الخدمة أو صاحب الموقع في تحديث بنيته التقنية. لذلك يبقى الأثر الفعلي على المستخدمين غير متكافئ: فالمواقع المحيّنة تقلّص احتمال التعرض، بينما تبقى الخدمات المتأخرة في التحديث أكثر قابلية للاستغلال.
إجراءات لا تحتمل التأجيل
بالنسبة إلى المشغّلين ومسؤولي الأنظمة، فإن التحديث إلى الإصدارات المصححة يبقى الإجراء الأول والأكثر حسمًا. ويُستحسن كذلك مراجعة سجلات الخوادم بحثًا عن نشاط غير معتاد، وتقليص الصلاحيات، وفحص الإضافات والقوالب، واعتماد خطة استجابة سريعة في حال رصد أي اختراق.
أما المستخدمون، فيمكنهم تعزيز حمايتهم عبر تفعيل التحقق بخطوتين، وتجنب تكرار كلمات المرور، والحيطة من رسائل التصيّد التي قد تستغل أي اختراق لاحق لموقع أو خدمة. ففي بيئة رقمية تتقاطع فيها الثغرات التقنية مع ثقة المستخدمين، يتحول التحديث الأمني من خيار تقني إلى التزام تشغيلي لا يمكن تأجيله.