هناك أمر خطير يحدث الآن في أعماق الإنترنت🚨

ومعظم مستخدمي المواقع لا يعرفون شيئًا عنه.

اكتُشفت ثغرتان خطيرتان في PHP، التقنية التي تشغّل جزءًا هائلًا من الويب

تُصنَّف الثغرتان CVE-2026-109618 وCVE-2026-109619 بدرجة خطورة 9.2/10، وقد تتيحان للمهاجم تنفيذ تعليمات برمجية على خادم معرض للخطر من دون حتى تسجيل الدخول.

وهذا يعني أن الأمر لا يقتصر على تعطيل موقع إلكتروني.

فقد يتيح استغلال ناجح للمهاجمين السيطرة على البنية التحتية الخلفية المعرضة للخطر.

وتطورت الأحداث بسرعة.

يُبلغ الباحثون وشركات الأمن بالفعل عن محاولات واسعة النطاق لاستغلال الثغرات، فيما تسارع فرق أمن العملات المشفرة إلى فحص منصات التداول والمنصات والمحافظ وغيرها من البنى التحتية التي قد تعتمد على PHP.

أصدرت PHP الآن إصدارات طارئة تتضمن إصلاحات:
8.2.35
8.3.36
8.4.27
8.5.12

وتحذير PHP نفسه واضح على نحو غير معتاد:

لا يوجد حل بديل كامل. التحديث هو الحل الآمن.
الأمر أكبر من مجرد «خلل في PHP».

إنه تذكير آخر بأن مليارات الدولارات من العملات المشفرة قد تكون على البلوك تشين…

في حين تظل المواقع وواجهات برمجة التطبيقات والخوادم المحيطة بها جزءًا من الإنترنت التقليدي.

وأحيانًا، يكون مكمن الخطر الحقيقي هناك.