استنفار أمني في أوروبا بسبب ثغرات برمجية خطيرة تهدد آلاف المواقع الحكومية

شهد عدد من الدول الأوروبية، يوم الأربعاء 21 أكتوبر 2026، إجراءات احترازية تمثلت في إيقاف مؤقت لبعض المواقع الإلكترونية الحكومية. جاء هذا التحرك العاجل عقب الكشف عن ثغرتين خطيرتين في لغة البرمجة الشهيرة PHP، وسط مساعٍ حثيثة لتثبيت تحديثات أمنية وتأمين الأنظمة ضد محاولات الاختراق المحتملة في فرنسا وهولندا وفنلندا والدنمارك.

طبيعة المخاطر المرتبطة بثغرات PHP2Shell

تحمل الثغرتان المعنيتان اسم PHP2Shell، وتكمن خطورتهما القصوى في إمكانية منح المهاجمين قدرة تنفيذ أوامر برمجية على الخوادم المتضررة عن بُعد، وذلك دون الحاجة لأي حساب أو كلمة مرور. وبحسب مؤشرات الأمان، صُنفت خطورة هذه الثغرات عند 9.2 من أصل 10، مما دفع فريق الاستجابة لطوارئ الأمن السيبراني بمؤسسات الاتحاد الأوروبي إلى المطالبة بالإصلاح الفوري للأنظمة المتأثرة، أو اللجوء إلى العزل المؤقت للتطبيقات المتاحة عبر الإنترنت في حال تعذر تطبيق التحديثات التقنية اللازمة.

حجم الانتشار والاستنفار التقني

يعود سبب الاستنفار الواسع إلى الانتشار الهائل لتلك التقنية؛ إذ تُستخدم PHP في تشغيل نحو 69.3 في المائة من إجمالي المواقع التي يمكن تحديد لغة البرمجة المستخدمة على خوادمها، استناداً إلى بيانات منصة W3Techs. ومع ذلك، تشير هذه النسبة إلى المواقع التي تُعرف تقنياتها، ولا تعني بالضرورة تعرض كافة هذه المواقع لعمليات اختراق فعلية.

جهود المعالجة وإصدار التحديثات الأمنية

وفي سياق متصل، برز دور الذكاء الاصطناعي في دعم جهود رصد المشكلة ومعالجتها؛ حيث أعلنت شركة OpenAI عن مشاركتها في تنسيق استجابة مشتركة جمعت نخبة من الباحثين والشركات المتخصصة. وأوضحت أن مطوري PHP قاموا بإعداد الإصدارات الإصلاحية بدعم بحثي وتقني من شركاء بارزين مثل Wiz وCloudflare.

وأصدر فريق تطوير PHP حزمة تحديثات أمنية موجهة لمعالجة الثغرتين، شملت النسخ 8.2.35 و8.3.36 و8.4.27 و8.5.12، مع ضرورة قيام المستخدمين بتثبيتها بشكل فوري. أما بالنسبة للمواقع التي تعتمد على إصدارات قديمة انتهى دعمها رسمياً، فيتعين على مسؤوليها التحقق من توفر حلول بديلة لدى مزودي الخدمات أو الانتقال إلى إصدارات أخرى تحظى بالدعم المستمر.

تنبيهات خاصة لمسؤولي مواقع ووردبريس

من جانبها، نبهت شركة Wordfence المتخصصة في حماية مواقع ووردبريس إلى أن الاكتفاء بتحديث النظام الأساسي أو القوالب والإضافات لا يحل المشكلة بمفرده؛ لأن الخلل الأساسي يكمن في لغة PHP المثبتة على مستوى الخادم نفسه. وتتطلب المعالجة تدخلاً من شركة الاستضافة أو مسؤول الخادم، مما يجعل التواصل المباشر مع المزود للتحقق من تثبيت الإصلاحات خطوة بالغة الأهمية لتأمين المواقع وحماية بيانات المستخدمين.