مواقع ووردبريس.. ما ينبغي معرفته عن الثغرة الخطيرة في PHP

أثارت ثغرتان أمنيتان خطيرتان اكتُشفتا في لغة البرمجة PHP اهتمام الأوساط المتخصصة في الأمن السيبراني، بعدما كشفت شركة أمازون الأمريكية عن رصد محاولات لاستغلالهما قبل الإعلان الرسمي عنهما، في تطور يهم أصحاب المواقع الإلكترونية عبر العالم، بمن فيهم مستخدمو نظام ووردبريس في المغرب.

وأصدر الفريق المطور للغة PHP، الأربعاء 21 أكتوبر 2026، تحديثات أمنية عاجلة لمعالجة الثغرتين المعروفتين باسم PHP2Shell، واللتين تحملان المرجعين CVE-2026-109618 وCVE-2026-109619، وحصلتا على تقييم خطورة يبلغ 9.2 درجات من أصل 10، وفق المعيار الدولي لتقييم الثغرات الأمنية.

وتكمن أهمية هذا التطور في أن PHP تُستخدم على نطاق واسع لتشغيل المواقع الإلكترونية وتطبيقات الويب، ومن بينها نظام ووردبريس الذي تعتمد عليه مؤسسات إعلامية وشركات ومتاجر إلكترونية ومنصات رقمية عديدة.

وبحسب تقرير نشرته وحدة الاستخبارات الأمنية التابعة لشركة أمازون يوم 21 أكتوبر، فقد رصدت أنظمتها أول محاولة لاستغلال الثغرتين في 17 أكتوبر، أي قبل أربعة أيام من الإعلان الرسمي عنهما. كما سجلت محاولات إضافية خلال الساعات التي سبقت نشر التحديثات الأمنية، ثم توسعاً في نشاط الاستغلال عقب الكشف عن التفاصيل التقنية.

وأوضحت الشركة أن المحاولات الأولى استهدفت أنظمة مراقبة أمنية تُستخدم لرصد الهجمات الإلكترونية، مشيرة إلى أنه لم يتضح ما إذا كانت تلك المحاولات ستنجح في اختراق أنظمة حقيقية. غير أنها أكدت أن محاولات استغلال الثغرتين أصبحت منتشرة على الإنترنت، ما يزيد أهمية التحرك السريع لتحديث الخوادم.

وتسمح الثغرتان، عند توافر شروط الاستغلال، بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى امتلاك حساب على الموقع المستهدف. وقد يؤدي نجاح الهجوم إلى الوصول إلى ملفات أو بيانات حساسة، أو تعديل محتويات الموقع، أو تعطيل بعض خدماته، بحسب إعدادات الخادم والصلاحيات المتاحة للمهاجم.

هل توجد ثغرة في ووردبريس نفسه؟

الجواب لا. فقد أوضح مشروع ووردبريس، في تحذير رسمي أصدره يوم 21 أكتوبر، أن الخلل لا يتعلق بنظام إدارة المحتوى نفسه، بل بلغة PHP التي يعتمد عليها لتشغيل الموقع.

وهذا التمييز مهم لأصحاب المواقع، لأن تحديث ووردبريس أو القوالب والإضافات المستخدمة فيه لا يكفي وحده لمعالجة الثغرتين، إذا كانت نسخة PHP الموجودة على الخادم لا تزال معرضة للاستغلال.

كما أن توفر جدار حماية إلكتروني قد يحد من بعض محاولات الهجوم، لكنه لا يمثل بديلاً كاملاً عن تثبيت التحديثات الأمنية التي أصدرها مطورو PHP.

ما المواقع التي قد تتأثر؟

تشمل المخاطر المواقع التي تعمل بإصدارات PHP غير المصححة، سواء كانت تستخدم ووردبريس أو أنظمة أخرى لإدارة المحتوى، مثل جوملا ودروبال، أو تطبيقات إلكترونية مطورة بصورة مستقلة.

ونشر فريق PHP تحديثات للإصدارات المدعومة، وهي 8.2.35 و8.3.36 و8.4.27 و8.5.12، داعياً مسؤولي المواقع والخوادم إلى تثبيتها في أقرب وقت.

أما المواقع التي تعتمد على إصدارات أقدم خرجت من نطاق الدعم الأمني الرسمي، فتحتاج إلى الانتقال إلى نسخة مدعومة أو الحصول على معالجة أمنية مناسبة من الجهة المسؤولة عن استضافتها.

وبالنسبة إلى المواقع المغربية، فإن طبيعة المخاطر لا تختلف عن بقية المواقع عبر العالم، لأن الأمر مرتبط بالإصدارات البرمجية المستخدمة وإعدادات الخوادم، وليس بالموقع الجغرافي للمؤسسة.

غير أن المعطيات المتاحة لا تثبت، حتى الآن، تعرض مواقع مغربية محددة للاختراق نتيجة هاتين الثغرتين، كما لا تسمح بتحديد عدد المواقع الوطنية التي تستخدم إصدارات غير مصححة من PHP.

كيف يمكن لصاحب موقع ووردبريس التأكد من سلامته؟

يوصي مشروع ووردبريس أصحاب المواقع بالتحقق من إصدار PHP المستخدم عبر لوحة التحكم، من خلال الانتقال إلى قسم الأدوات، ثم صحة الموقع، فالمعلومات، واختيار بيانات الخادم، حيث يظهر رقم إصدار PHP.

وفي حال تبين أن النسخة المستخدمة غير مصححة، ينبغي التواصل مع شركة الاستضافة أو المسؤول التقني للموقع لتثبيت التحديث الأمني المناسب، مع مراعاة توافق النسخة الجديدة مع بقية مكونات الموقع.

ومن الضروري أيضاً إجراء نسخة احتياطية قبل التحديثات الرئيسية، ومراجعة سجلات الخادم لرصد أي نشاط غير معتاد، بما في ذلك محاولات الوصول المشبوهة أو التعديلات غير المبررة على الملفات.

وتوصي أمازون بأن تشمل المراجعة الأمنية الأنشطة المسجلة ابتداءً من 17 أكتوبر، تاريخ أول محاولة استغلال رصدتها أنظمتها، بدلاً من الاقتصار على الفترة التي تلت الإعلان الرسمي.

وتعيد هذه الواقعة تسليط الضوء على جانب قد لا ينتبه إليه عدد من أصحاب المواقع، وهو أن الأمن الرقمي لا يتوقف عند تحديث نظام إدارة المحتوى أو تركيب إضافات للحماية، بل يشمل أيضاً الخوادم والبيئة البرمجية التي يعمل من خلالها الموقع.

وبالنسبة إلى المؤسسات الإعلامية والمنصات الرقمية المغربية، يمثل هذا التطور مناسبة لمراجعة العلاقة التقنية مع مزودي الاستضافة، والتأكد من وجود آليات منتظمة لتطبيق التحديثات الأمنية ومراقبة محاولات الاختراق.

وبينما تتواصل جهود معالجة الثغرتين، تبقى الرسالة الأساسية الصادرة عن مطوري PHP وووردبريس واضحة: التحقق من الإصدار المستخدم، وتثبيت الإصلاح الأمني المناسب، وعدم افتراض أن استمرار عمل الموقع بصورة طبيعية يعني بالضرورة خلوه من المخاطر.