أثار تحذير أمني من ثغرتين حرجتين في لغة البرمجة PHP مخاوف بشأن سلامة المواقع والأنظمة الإلكترونية التي تعتمد عليها، بعدما كشف خبراء أن استغلالهما قد يسمح للمهاجمين بتنفيذ أوامر عن بُعد على الخوادم دون الحاجة إلى تسجيل الدخول، وتحمل الثغرتان اسمي CVE-2026-109618 وCVE-2026-109619، وتندرجان ضمن الثغرات المعروفة باسم PHP2Shell، مع تقييم خطورة يبلغ 9.2 من 10 وفق نظام CVSS 4.0، ما دفع فريق تطوير PHP إلى إصدار تحديثات أمنية عاجلة لمعالجتهما.
ما هي ثغرتا PHP2Shell وكيف يمكن استغلالهما؟ تتعلق الثغرتان بخلل في طريقة تعامل PHP مع الذاكرة أثناء معالجة طلبات الإنترنت والأخطاء التي قد تحدث خلال تنفيذها.
وتكمن خطورة المشكلة في أن الخلل لا يرتبط بالضرورة بكود كتبه مطور الموقع نفسه، بل يمكن أن يوجد داخل محرك PHP المسؤول عن معالجة الطلبات وتشغيل وظائف المواقع.
وتتعلق الثغرة الأولى، المسجلة بالرقم CVE-2026-109618، بحدوث اضطراب في البيانات الداخلية أثناء التعامل مع حالات نفاد الذاكرة، ما قد يجعل إجراءات تنظيف الطلب تستخدم بيانات غير مكتملة أو غير مهيأة بصورة صحيحة.
أما الثغرة الثانية، التي تحمل الرقم CVE-2026-109619، فترتبط بمشكلة تُعرف باسم «استخدام الذاكرة بعد تحريرها» (Use-After-Free)، إذ قد يحتفظ النظام بإشارات إلى أجزاء من الذاكرة جرى تحريرها بالفعل، ثم يتعامل معها لاحقًا باعتبارها صالحة للاستخدام.
ووفقًا للتحذيرات الأمنية، قد يسمح استغلال هذه الأخطاء بتنفيذ أوامر برمجية على الخادم المتأثر دون مصادقة مسبقة، وهو ما قد يفتح الطريق أمام أنشطة مثل الوصول غير المصرح به إلى البيانات أو تغيير محتوى المواقع أو استغلال موارد الخادم، لكن ذلك لا يعني أن كل موقع يستخدم PHP قد تعرض للاختراق، إذ يتوقف التأثر الفعلي على إصدار البرنامج وبيئة التشغيل وطبيعة النظام المستهدف.
ما هي لغة PHP ولماذا يعتمد عليها الإنترنت؟ PHP هي لغة برمجة مفتوحة المصدر تُستخدم بصورة أساسية لتطوير مواقع الإنترنت وتشغيل وظائفها من جهة الخادم، أي إنها تعمل خلف الكواليس لمعالجة البيانات والطلبات قبل إرسال النتائج إلى متصفح المستخدم.
فعندما يسجل المستخدم الدخول إلى موقع، أو يكتب تعليقًا، أو يبحث عن منتج داخل متجر إلكتروني، يحتاج الموقع إلى معالجة البيانات والتحقق منها وتحديد النتيجة المناسبة.
ويمكن أن تؤدي PHP دورًا في تنفيذ هذه العمليات، إلى جانب قواعد البيانات وتقنيات البرمجة الأخرى.
وتزداد أهمية اللغة بسبب انتشارها في أنظمة إدارة المحتوى وتطوير المواقع، ومن بينها WordPress وDrupal وJoomla، فضلًا عن استخدامها في تطبيقات وخدمات إلكترونية متنوعة.
تاريخ النشر: الأحد، 25 أكتوبر 2026 07:00 م