أصدر مطورو لغة PHP تحديثات أمنية طارئة لمعالجة ثغرتين خطيرتين تحملان رقمي CVE-2026-109618 و CVE-2026-109619، بتقييم خطورة بلغ 9.2 من أصل 10 وفق مقياس CVSS 4.0، مما يهدد ملايين مواقع الويب حول العالم.
تنفيذ تعليمات برمجية خبيثة عن بُعد
تتيح الثغرتان للمهاجمين تنفيذ تعليمات برمجية خبيثة عن بُعد، والسيطرة الكاملة على الخوادم المتأثرة دون الحاجة لأي مصادقة مسبقة، ما يجعلهما من أخطر الثغرات المكتشفة مؤخرًا.
توقف متوقع للعديد من المواقع
من المتوقع أن تضطر العديد من المواقع إلى التوقف مؤقتًا لتطبيق الإصلاحات، وسط تحذيرات من اضطرابات قد تطال خدمات الإنترنت خلال الأيام المقبلة، وقد يلاحظ المستخدمون ارتفاعًا في عدد المواقع التي يتعذر الوصول إليها.
تأثير واسع على البنية التحتية للويب
تُعد PHP لغة برمجة نصية تُستخدم في تطوير مواقع الويب منذ عقود، وتعتمد عليها منصات كبرى مثل ووردبريس، دروبال، جوملا، وماجنتو، ما يوسع نطاق التأثير المحتمل للثغرات المكتشفة.
دور الذكاء الاصطناعي في تفاقم المخاطر
تزداد المخاوف مع الاستخدام المتنامي للذكاء الاصطناعي في اكتشاف الثغرات الأمنية وتنفيذ الهجمات الإلكترونية بصورة أكثر سهولة وسرعة.
خيارات محدودة للمستخدمين العاديين
لا يملك المستخدمون العاديون الكثير مما يمكنهم فعله لمعالجة المشكلة بأنفسهم، ما لم يكونوا يديرون خوادم ويب شخصية تعتمد على PHP.
