تحذير أمني خطير في ألمانيا.. ثغرتان تهددان ملايين المواقع الإلكترونية حول العالم والسلطات توقف مواقع حكومية احترازيًا
أصدرت السلطات الألمانية تحذيرًا أمنيًا عاجلًا بشأن ثغرتين خطيرتين في لغة البرمجة PHP، المستخدمة في تشغيل أعداد هائلة من المواقع والخدمات الإلكترونية حول العالم، وسط مخاوف من استغلالهما لتنفيذ هجمات إلكترونية والسيطرة على خوادم ومواقع غير محمية.
وصنف المكتب الاتحادي الألماني لأمن المعلومات (BSI) مستوى الخطورة عند الدرجة الثالثة، باللون البرتقالي، وهو تصنيف يشير إلى تهديد مرتفع للغاية يستدعي اتخاذ إجراءات فورية لحماية الأنظمة المتأثرة.
وتتعلق الثغرتان ببرنامج PHP الذي تعتمد عليه مواقع إخبارية ومتاجر إلكترونية ومنصات حكومية، بالإضافة إلى أنظمة إدارة المحتوى الشهيرة مثل WordPress.
وتحمل الثغرتان الرمزين CVE-2026-109618 وCVE-2026-109619، ويشار إليهما أيضًا باسم PHP2Shell.
وبحسب التحذيرات الأمنية، قد تسمح الثغرتان للمهاجمين بتنفيذ تعليمات برمجية ضارة عن بُعد على الخوادم المعرضة للخطر، دون الحاجة إلى تسجيل الدخول أو امتلاك حساب مستخدم.
وقد يتيح نجاح الهجوم للمخترقين الوصول إلى ملفات حساسة أو قواعد بيانات، أو التلاعب بمحتوى المواقع، أو تعطيل الخدمات الإلكترونية.
وأثارت الثغرتان حالة استنفار واسعة في قطاع أمن المعلومات، بعدما تسربت تفاصيل تقنية عنهما قبل الموعد المخطط للإعلان الرسمي، ما زاد المخاوف من استغلالها قبل تحديث الأنظمة.
وفي ألمانيا، اتخذت جهات حكومية وبلديات ومؤسسات إجراءات احترازية، شملت إيقاف عدد من المواقع والخدمات الإلكترونية مؤقتًا عن العمل، إلى حين تطبيق التحديثات الأمنية اللازمة.
وشملت الاضطرابات مواقع في ولايات شمالية، بينها ساكسونيا السفلى وهامبورغ وشليسفيغ هولشتاين ومكلنبورغ فوربومرن.
ويهدف الإغلاق الاحترازي إلى تقليل احتمال تعرض الخوادم للاختراق خلال الفترة التي تسبق تثبيت التحديثات الأمنية.
وأعلنت الجهات المسؤولة عن تطوير PHP، الأربعاء 21 أكتوبر، إصدار نسخ جديدة تعالج الثغرتين، وهي 8.2.35 و8.3.36 و8.4.27 و8.5.12.
ودعت الجهات الأمنية أصحاب المواقع والشركات ومزودي خدمات الاستضافة إلى تثبيت الإصدارات المصححة بصورة عاجلة، مع إعطاء الأولوية للخوادم المتصلة مباشرة بالإنترنت.
كما حذرت من أن الاعتماد على وسائل الحماية الإضافية وحدها لا يوفر بديلًا كاملًا عن التحديث الأمني.
وفي الحالات التي يتعذر فيها تثبيت التحديثات فورًا، أوصت الجهات المختصة بدراسة فصل الأنظمة المعرضة للخطر عن الإنترنت مؤقتًا حتى تأمينها.
أما بالنسبة إلى مستخدمي الإنترنت العاديين، فلا توجد حاجة إلى إجراء تقني مباشر على أجهزتهم بسبب هذه الثغرات، لكنهم قد يتأثرون بصورة غير مباشرة بتوقف بعض الخدمات الإلكترونية أو باحتمال تسرب بيانات من مواقع لم تُحدّث أنظمتها في الوقت المناسب.
ولا تعني التحذيرات أن جميع المواقع التي تستخدم PHP قد تعرضت للاختراق بالفعل، وإنما أن الأنظمة التي تستخدم نسخًا غير مصححة قد تكون معرضة لهجمات خطيرة.
وتواصل الجهات المختصة متابعة التطورات، وسط دعوات إلى عدم تأجيل التحديثات الأمنية، نظرًا إلى الانتشار الواسع للغة PHP واعتماد ملايين الخدمات الإلكترونية عليها.
المصدر: المكتب الاتحادي الألماني لأمن المعلومات (BSI)، وفريق تطوير PHP، وتقارير ألمانية بتاريخ 21 و22 أكتوبر/تشرين الأول 2026.