القبة نيوز- حذّر إبراهيم حمدان، المختص في مجال الأمن السيبراني ومؤسس Media Town Agency، من المخاطر الأمنية المرتبطة بالثغرات الحرجة التي كُشف عنها مؤخراً في لغة البرمجة PHP، داعياً المؤسسات الحكومية والخاصة إلى التحرك الفوري لتحديث الأنظمة المتأثرة وتعزيز حماية مواقعها الإلكترونية، في ظل تصاعد التهديدات التي تستهدف البنية الرقمية والخدمات الإلكترونية.

وجاء التحذير عقب إعلان فريق تطوير PHP، بتاريخ 21 تشرين الأول 2026، عن تحديثات أمنية تعالج ثغرتين خطيرتين تحملان المعرّفين CVE-2026-109618 وCVE-2026-109619، قد تتيحان، في ظروف معينة، تنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى مصادقة مسبقة، الأمر الذي قد يعرّض الخوادم والبيانات والخدمات الإلكترونية لمخاطر جسيمة في حال عدم معالجة الثغرات.

وأكدت التوصيات الأمنية الدولية ضرورة إعطاء الأولوية للأنظمة المتصلة بالإنترنت، بما فيها المواقع الحكومية والمنصات التي تقدم خدمات مباشرة للمواطنين، مع التحقق من إصدارات PHP المستخدمة وتطبيق التحديثات الأمنية الرسمية دون تأخير.

وقال حمدان إن أمن المواقع الحكومية لا ينبغي التعامل معه باعتباره إجراءً تقنياً ثانوياً، بل جزءاً أساسياً من حماية البيانات واستمرارية الخدمات العامة، مشيراً إلى أن تأخر التحديثات قد يترك الأنظمة مكشوفة أمام محاولات الاستغلال، حتى في غياب مؤشرات مؤكدة على وقوع اختراق.

وشدّد على أهمية إجراء فحص أمني شامل بعد التحديث، ومراجعة سجلات الخوادم، والتحقق من سلامة الحسابات والصلاحيات، والاحتفاظ بنسخ احتياطية آمنة، إلى جانب وضع آلية مستمرة لمتابعة الثغرات والتحديثات الأمنية.

وتشمل الإصدارات التي أعلنت عنها PHP إصلاحات أمنية للإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12، مع ضرورة مراعاة أنظمة التشغيل ومزودي الاستضافة الذين قد يوفرون تحديثات خاصة بهم. كما ينبغي التعامل مع الإصدارات القديمة غير المدعومة وفق توصيات الموردين وخطط الترقية المناسبة.

واختتم حمدان بالتأكيد أن الاستجابة السريعة للثغرات الأمنية تمثل مسؤولية تقنية ومؤسسية، وأن الاستثمار في التحديث المستمر والتقييم الأمني الاستباقي هو أحد أهم الخطوات لحماية الفضاء الرقمي الأردني وتعزيز الثقة بالخدمات الإلكترونية.

المراجع التقنية: فريق PHP الرسمي، والتنبيهات الأمنية الصادرة عن الجهات المختصة بالأمن السيبراني.