أصدر المركز الوطني الإرشادي للأمن السيبراني، التابع للهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، اليوم الأربعاء 21 أكتوبر 2026، تحذيرًا أمنيًا بشأن ثغرات في لغة البرمجة PHP، المستخدمة على نطاق واسع في تطوير المواقع والتطبيقات الإلكترونية.
وحمل التحذير السعودي الرقم 2026-7949، وصُنّف مستوى خطورته بأنه «عالٍ جدًا»، مع توجيه مسؤولي الأنظمة والمواقع الإلكترونية إلى مراجعة الإرشادات الرسمية والتحقق من التحديثات الأمنية اللازمة.
وكان الفريق الأمني المسؤول عن PHP قد أعلن، في 20 أكتوبر، عن اكتشاف ثغرتين حرجتين حصلت كل منهما على درجة خطورة تبلغ 9.2 من أصل 10 وفق مقياس CVSS 4.0، وهو تصنيف يعكس مستوى مرتفعًا من المخاطر المحتملة على الأنظمة المتأثرة.
وحدد فريق PHP موعدًا مستهدفًا لإصدار التصحيحات الأمنية يوم الأربعاء 21 أكتوبر عند الساعة 14:00 بالتوقيت العالمي، الموافق الساعة الخامسة مساءً بتوقيت السعودية. وأوضح أن التفاصيل الفنية الكاملة، بما فيها الإصدارات المتأثرة والإصدارات المصححة، ستُنشر بالتزامن مع الإصدار الأمني.
وتكتسب هذه الثغرات أهمية خاصة لأن PHP تُستخدم في تشغيل عدد كبير من تطبيقات الويب وأنظمة إدارة المحتوى، ومنها WordPress، مما يجعل متابعة التحديثات أمرًا ضروريًا لأصحاب الخوادم والمواقع التي تعتمد عليها. ومع ذلك، لا يعني التحذير أن جميع المواقع المستخدمة لهذه التقنيات تعرضت للاختراق.
وأوصى الفريق الأمني في PHP بالاستعداد لتطبيق التحديثات فور إتاحتها، بينما نصح المركز الأسترالي للأمن السيبراني الجهات التقنية بحصر الأنظمة التي تستخدم PHP ومراقبتها بحثًا عن الأنشطة غير المعتادة، مع متابعة التوصيات الفنية الرسمية.
وحتى وقت إعداد هذا الخبر، لم تكن التفاصيل الكاملة للثغرتين قد نُشرت في إعلان PHP الذي جرت مراجعته، كما لم يؤكد المركز الأسترالي للأمن السيبراني رصد استغلال فعلي لهما. ولذلك ينبغي تجنب تداول معلومات غير موثقة عن الاختراقات أو الإصدارات المصابة حتى صدور التفاصيل الفنية النهائية.
ويؤكد التحذير أهمية إدارة التحديثات الأمنية بصورة منتظمة، خصوصًا في المواقع والتطبيقات التي تتعامل مع بيانات المستخدمين أو الخدمات الحساسة، وضرورة الاعتماد على المصادر الرسمية لتحديد الإجراءات المناسبة.
الهيئة الوطنية للأمن السيبراني – التحذير 2026-7949
PHP – الإعلان الرسمي عن التصحيح المرتقب
تعليقات
إرسال تعليق