تحديثات أمنية عاجلة للغة PHP لسدّ ثغرتين حرجتين تهددان مواقع الويب

أصدر مطوّرو لغة البرمجة PHP، يوم الأربعاء 21 تشرين الأول/أكتوبر 2026، تحديثات أمنية لسدّ ثغرتين حرجتين صُنّفتا بدرجة 9.2 من 10، وهما ثغرتان تتيحان تنفيذ تعليمات برمجية عن بُعد على الخوادم المتأثرة، وفق ما أفاد موقع «ذا فيرج» ونشرته الجهة المطوِّرة. وتُستخدم PHP في بناء عدد كبير من مواقع الويب، ومنها المواقع المبنية على ووردبريس.

وبحسب الموقع، حذّرت شركة الأمن السيبراني «واتش تاور» من أن الثغرتين تؤثران في كل إصدارات PHP منذ الإصدار الخامس، وقدّر باحث أمني أن أكثر من 1.3 مليون خادم متصل بالإنترنت قد يكون معرّضًا. وأوضحت «وورد فنس»، مزوّدة إضافات الحماية لووردبريس، أن التحديث لا يمكن تثبيته عبر التحديث التلقائي، وأن على مالكي المواقع التواصل مع الجهة المسؤولة عن استضافة موقعهم لتحديث PHP يدويًا. ودعت هيئات أمنية في أوروبا وبريطانيا الجهات التي لا تستطيع التحديث فورًا إلى عزل تطبيقاتها عن الشبكة العامة مؤقتًا.

وبحسب موقع PHP الرسمي، جاءت الإصلاحات في الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35، ويحمل الخللان الرمزين CVE-2026-109618 وCVE-2026-109619. وأشار الموقع إلى أن الإصدارات من 8.1 وما دون لم تعد تتلقى تحديثات من المشروع، وأن الإصدار 8.2 سيصل إلى نهاية دعمه في 31 كانون الأول/ديسمبر 2026.

ما يعنيه ذلك للقارئ: على أصحاب المواقع والمتاجر الإلكترونية التأكد من إصدار PHP الذي تعمل عليه خوادمهم والتواصل مع مزوّد الاستضافة لتحديثه في أقرب وقت.

الصورة: Julio Lopez / Pexels

المصدر: ذا فيرج؛ الموقع الرسمي للغة PHP (php.net)