حثت هيئات الأمن السيبراني مشغلي المواقع على تأمين أنظمة PHP في 22 أكتوبر، في امتداد للاستجابة العالمية لثغرتين حرجتين. ودعا المركز الوطني للأمن السيبراني في نيوزيلندا إلى تثبيت التصحيحات فوراً ومراقبة محاولات الاستغلال. وجاء التحذير بعد إصلاحات طارئة صدرت في 21 أكتوبر لمعالجة ثغرات قد تسمح للمهاجم بتنفيذ تعليمات برمجية على خادم دون تسجيل الدخول أو الحصول على صلاحيات مستخدم عبر إجراءات المصادقة المعتادة. وهذا هو الخطر الذي تستهدف التحديثات الطارئة معالجته على مستوى الخادم.
ويعتبر تنبيه مشروع PHP جميع الأنظمة التي تعالج طلبات الويب معرضة للخطر، بما فيها PHP-FPM وApache مع mod_php. ويصنف الخطر بأنه الأعلى في mod_php، حيث أثبت باحثون إمكانية الهجوم قبل تشغيل شفرة التطبيق. وتُستخدم PHP لإنشاء صفحات الويب وإدارة مهام الخادم، ولذلك يعتمد التعرض للخطر على برامج الخدمة وإعداداتها.
وأصدر المشروع نسخ PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 لإصلاح الثغرتين CVE-2026-109618 وCVE-2026-109619. ويصف التنبيه مشكلات في إدارة الذاكرة وحالة داخلية تستمر بين الطلبات. وقال المشروع إن المشغلين الذين يستخدمون حزم موزعي أنظمة التشغيل أو موردي الدعم طويل الأجل ينبغي أن يراجعوا هؤلاء الموردين للحصول على النسخ المصححة.
وقالت مؤسسة PHP إن أول مؤشرات إحدى المشكلات ظهرت خلال أعمال أعقبت تدقيقاً أمنياً في 2024. وحددت تقارير لاحقة من Calif وOpenAI وWiz حجم تأثيرها الكامل، فأصبح الإصلاح أولوية المؤسسة الأمنية القصوى في أغسطس. وأقرت المؤسسة بأن محدودية الموارد وصعوبة اختيار إصلاح متوافق أخرتا العمل السابق، وقالت إنها تغير آليات اتخاذ القرار.
وحث المركز الوطني البريطاني للأمن السيبراني المؤسسات على تحديد أنظمة PHP في بنيتها التحتية، مع إعطاء الأولوية للأنظمة المكشوفة للإنترنت. وتوصي إرشاداته بالنظر في فصل الأنظمة إذا تعذر تحديثها أو تطبيق تدابير مؤقتة سريعاً. وتستهدف هذه الاحتياطات تقليل التعرض للخطر؛ فتوقف الموقع وحده لا يثبت أن مهاجمين نجحوا في اختراقه، إذ يجب التمييز بين إيقاف الخدمة احترازياً وبين اختراق تدعمه أدلة على دخول المهاجمين إلى النظام.
وحذرت الهيئة النيوزيلندية من أن تثبيت التصحيحات لا يعالج وحده اختراقاً وقع بالفعل. وتدعو الإرشادات البريطانية أيضاً إلى البحث عن أدلة تسلل وأبواب خلفية عندما يتعذر التحديث أو الإيقاف الفوري. ويجعل التنبيهان المراقبة المستمرة جزءاً من الاستجابة، فيما تطلب الهيئة البريطانية متابعة تحديثات منتجات وخدمات الجهات الأخرى التي تتضمن PHP.
التعليقات