# قنبلة أمنية تضرب خوادم PHP.. ثغرة خطيرة تهدد آلاف المواقع وتحرك عاجل لتأمين السيرفرات - Link: https://almosadron.com/%d8%b9%d9%84%d9%88%d9%85-%d9%88%d8%aa%d9%83%d9%86%d9%88%d9%84%d9%88%d8%ac%d9%8a%d8%a7/%d9%82%d9%86%d8%a8%d9%84%d8%a9-%d8%a3%d9%85%d9%86%d9%8a%d8%a9-%d8%aa%d8%b6%d8%b1%d8%a8-%d8%ae%d9%88%d8%a7%d8%af%d9%85-php-%d8%ab%d8%ba%d8%b1%d8%a9-%d8%ae%d8%b7%d9%8a%d8%b1%d8%a9-%d8%aa%d9%87%d8%af/ - Published: 2026-10-22T09:41:11+03:00 - Author: أحمد جبريل شهدت الساعات الأخيرة إعلان مجتمع أمن المعلومات عن اكتشاف ثغرة أمنية جديدة وحرجة تؤثر على بيئات تشغيل لغة **PHP**، وسط تحذيرات متسارعة للمطورين ومديري الأنظمة بضرورة اتخاذ إجراءات احترازية فورية. ​وتتيح الثغرة المكتشفة لمهاجمين محتملين تنفيذ تعليمات برمجية خبيثة عن بُعد (RCE) في حال عدم تحديث الحزم البرمجية وتطبيق إعدادات الحماية القيصرية على الخوادم. وتشير التقارير الأولية إلى أن المواقع التي تعتمد على إدارات خوادم غير محدثة أو تكوينات تقليدية (مثل بعض إعدادات Nginx أو Apache مع PHP-FPM) قد تكون الأكثر عرضة للخطر إذا لم يتم رقع الثغرة في أسرع وقت. ​**إجراءات عاجلة مقترحة لحماية سيرفراتك:** * ​**التحديث الفوري:** التوجه مباشرة لتحديث حزم PHP إلى أحدث الإصدارات الآمنة التي أطلقها المطورون لمعالجة الخلل البرمجي. * ​**مراجعة إعدادات الـ Web Server:** التأكد من ضبط إعدادات Nginx و PHP-FPM بشكل صحيح لمنع تنفيذ الملفات الوهمية أو المرفوعة بطرق مشبوهة. * ​**مراقبة السجلات (Logs):** فحص سجلات الأخطاء والاتصالات على الخوادم بانتظام رصد لأي نشاط غير طبيعي أو محاولات استغلال مشبوهة. ​يُذكر أن الخبراء يشددون دائماً على أهمية الابتعاد عن بيئات الاستضافة غير المُدارة التي تهمل التحديثات الأمنية، والاعتماد على تكوينات خوادم قوية ومعزولة لضمان استمرارية وأمان البيانات. و شهد العالم استنفاراً أمنياً واسع النطاق تسبب في قيام العديد من الدول والحكومات حول العالم بإغلاق أو تعطيل مواقعها الرسمية ومنصاتها الحيوية بشكل مؤقت، كإجراء احترازي بعد اكتشاف ثغرات أمنية حرجة وخطيرة في لغة البرمجة **PHP** (عُرفت عالمياً بتسمية “ php2shell” وتحمل الرموز CVE-2026-109618 و CVE-2026-109619). ​تتيح هذه الثغرات للمخترقين تنفيذ أوامر برمجية خبيثة عن بُعد والسيطرة على الخوادم بالكامل، مما دفع وكالات الأمن السيبراني العالمية (مثل وكالة الأمن القومي الأمريكي NSA ومكتب التحقيقات الفيدرالي FBI وفريق الاستجابة الطوارئ الأوروبي CERT-EU) إلى إطلاق تحذيرات مشددة بضرورة إيقاف الأنظمة المتضررة وفصلها عن شبكة الإنترنت فوراً في حال تعذر التحديث السريع. ### ​أبرز الدول والحكومات التي اتخذت إجراءات الإغلاق الطارئ: 1. ​**فرنسا:** أعلنت وزارة الداخلية الفرنسية وشرطة باريس إيقاف مواقع إلكترونية تابعة لمحافظات الإدارات المحلية ومواقع شرطة باريس مؤقتاً لحين تطبيق التصحيحات الأمنية اللازمة على بيئة العمل البرمجية للحد من أي هجمات محتملة. 2. ​**أستراليا:** قامت الحكومة الأسترالية بتعطيل وإغلاق مئات المواقع الحكومية المؤثرة( ما يقارب 400 موقع حكومي يعتمد على إطارات عمل مرتبطة بالنظام) كخطوة وقائية تزامنت مع تحركات وكالات الدفاع السيبراني لاحتواء الخلل. 3. ​**هولندا:** اتخذت الجهات الرسمية في هولندا إجراءات حاسمة شملت تعليق منصة الهوية الرقمية الوطنية الشهيرة (DigiD)، بالإضافة إلى قيام وكالة الأمن السيبراني الهولندية بإلغاء إتاحة موقعها الرسمي على الإنترنت مؤقتاً كإجراء استباقي. 4. ​**فنلندا:** أقدم مركز تقنية المعلومات الحكومي (Valtori) على فصل وتعليق الخدمات العامة الرقمية للحكومة الفنلندية مؤقتاً، مؤكداً أن الخطوة احترازية بحتة لمنع أي استغلال ثغري محتمل ريثما تتم مراجعة الخوادم وتحديثها. 5. ​**ألمانيا:** قامت الهيئات التقنية والخدمية التابعة للحكومة الفيدرالية الألمانية بإيقاف تشغيل عدد من المواقع الرسمية التي تعتمد على تكوينات PHP المعرضة للخطر لحين الانتهاء من فحص وتأمين السيرفرات. 6. ​**بلجيكا:** عمدت وزارة الخارجية البلجيكية وبعض الجهات المرتبطة بها إلى قطع الوصول المؤقت وحجب منصاتها على الويب كإجراء وقائي ضد أي محاولات تسلل محتملة. ### ​حجم الأزمة وتداعياتها: ​لم تقتصر هذه الإجراءات على الحكومات فحسب، بل امتدت لتشمل مؤسسات دولية كبرى ومنصات عملاقة (مثل أجزاء من مؤسسة ويكيبيديا وبعض القطاعات المصرفية والخدمية في اليابان وأوروبا) بعد أن أكدت تقارير أمنية أن الثغرات المكتشفة ظلت مخفية لأكثر من عقد كامل قبل أن تكشف عنها أدوات التحليل المتقدمة المدعومة بالذكاء الاصطناعي، مما جعل الاستجابة السريعة وإيقاف الخدمات هو الخيار الأضمن لتفادي كارثة سيبرانية شاملة.