إنذار سيبراني شديد الخطورة بالمغرب.. ثغرتان في بي إتش بي تفتحان الباب أمام اختراق الخوادم وتهددان بيانات المواقع الإلكترونية

أطلقت المديرية العامة لأمن نظم المعلومات بالمغرب تحذيرا أمنيا شديد الخطورة بشأن ثغرتين حرجتين في لغة البرمجة «بي إتش بي»، المستخدمة على نطاق واسع في تشغيل المواقع الإلكترونية والتطبيقات وأنظمة إدارة المحتوى، محذرة من إمكانية استغلالهما لتنفيذ أوامر برمجية عن بعد والسيطرة على خوادم معلوماتية معرضة للخطر، في وقت تتزايد فيه المخاوف من انتقال هذه الثغرات من دائرة الاكتشاف التقني إلى محاولات اختراق فعلية.

ويأتي التحذير المغربي، في سياق تنبيهات دولية متزامنة بشأن ثغرتين تحملان الرمزين «سي في إي 2026 109618» و«سي في إي 2026 109619»، وتعرفان باسم «بي إتش بي تو شيل». وقد صُنفتا ضمن مستوى الخطورة الحرج، بحصول كل منهما على تقييم بلغ 9.2 من أصل 10 وفق نظام التقييم الدولي للثغرات الأمنية، فيما يزيد توفر نماذج برمجية توضيحية لاستغلالهما من مخاطر استهداف الأنظمة التي لم تتلق التحديثات اللازمة.

وتكمن خطورة هذه الثغرات في أنها قد تتيح للمهاجم تنفيذ تعليمات برمجية على الخادم عن بعد، دون الحاجة إلى امتلاك حساب أو المرور بمرحلة المصادقة المسبقة، وهو ما قد يفتح المجال للوصول غير المشروع إلى بيانات حساسة، أو التلاعب بمحتوى المواقع، أو تعطيل خدمات إلكترونية، فضلا عن استغلال الخادم المخترق للوصول إلى أجزاء أخرى من الشبكة المعلوماتية.

ولا يتعلق الأمر بخلل محدود في موقع إلكتروني بعينه، بل بثغرات تمس بيئة تشغيل برمجية واسعة الانتشار، تعتمد عليها مؤسسات وشركات ومنصات إخبارية وتجارية وإدارية في تسيير مواقعها والتفاعل مع قواعد البيانات ومعالجة طلبات المستخدمين. وتشمل البيئات التقنية المعنية أنظمة تشغيل «بي إتش بي» عبر واجهات متعددة، من بينها «بي إتش بي إف بي إم» و«أباتشي» باستخدام «مود بي إتش بي»، إلى جانب «بي إتش بي سي جي آي» و«فرانكن بي إتش بي» و«لايت سبيد».

وتكتسي هذه المسألة أهمية خاصة بالنسبة إلى المغرب، بالنظر إلى الحضور الواسع لهذه اللغة في البنية التقنية للمواقع الوطنية. وتشير بيانات نقلتها وسائل إعلام مغربية عن منصة «دبليو ثري تيك» إلى أن نحو 75.4 في المائة من المواقع التي ينتهي نطاقها بامتداد «ما» والتي أمكن تحديد لغة البرمجة المستخدمة في خوادمها تعتمد على «بي إتش بي». غير أن هذه النسبة لا تعني أن جميع تلك المواقع مخترقة أو معرضة للخطر بالدرجة نفسها، إذ يرتبط مستوى التعرض الفعلي بنسخة البرمجية المستعملة، وطبيعة إعدادات الخادم، ومدى تثبيت التحديثات الأمنية.

وأمام هذا الوضع، أصدرت الجهة المطورة للغة «بي إتش بي» تحديثات أمنية لمعالجة الثغرتين، شملت الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35. وتوصي الجهات المتخصصة بتثبيت النسخ المصححة في أقرب وقت، مع ضرورة التحقق من الإصدارات المستخدمة على الخوادم، بما في ذلك البرمجيات والمنتجات الخارجية التي قد تتضمن هذه التقنية ضمن مكوناتها.

كما يبرز التحذير أهمية التعامل بجدية مع الأنظمة التي انتهى دعمها الأمني، ولا سيما الإصدار 8.1 والإصدارات الأقدم، إذ لم تعد هذه الفروع تتلقى التحديثات الاعتيادية من المشروع المطور. ويصبح الانتقال إلى إصدار مدعوم، أو التأكد من توفر تصحيحات أمنية بديلة من مزود النظام، خطوة ضرورية لتقليص المخاطر.

وتتجاوز تداعيات هذه الثغرات الجانب التقني، لأن اختراق خادم واحد قد ينعكس على سرية المعطيات واستمرارية الخدمات وثقة المستخدمين، خصوصا عندما يتعلق الأمر بمنصات تقدم خدمات إدارية أو صحية أو مالية أو تدير قواعد بيانات تضم معلومات خاصة. ولهذا، لا ينبغي اختزال الاستجابة في تحديث البرمجيات فقط، بل يتعين أن تشمل مراجعة إعدادات الحماية، وتعزيز مراقبة سجلات الخوادم، والتحقق من أي نشاط غير مألوف قد يشير إلى محاولة استغلال سابقة.

وفي هذا السياق، حذرت جهات أمنية دولية من خطورة تأخير المعالجة، ودعت المؤسسات التي يتعذر عليها تثبيت التصحيحات فورا إلى تقييم إمكانية عزل الأنظمة المتأثرة عن الشبكات العامة بشكل مؤقت، إلى حين تأمينها والتحقق من سلامتها. كما أوصت بمراقبة العمليات التي تنفذها الخوادم، خصوصا أي تشغيل غير معتاد لأوامر النظام أو محاولات تنزيل ملفات غير معروفة.

ويضع هذا الإنذار المؤسسات والإدارات والشركات المغربية، إلى جانب مسؤولي المواقع الإلكترونية، أمام ضرورة إجراء مراجعة عاجلة لبنيتها التقنية، والتأكد من نسخ البرمجيات التي تعتمد عليها، والتنسيق مع مزودي خدمات الاستضافة والدعم التقني عند الحاجة. فوجود ثغرة أمنية لا يعني بالضرورة وقوع اختراق، لكنه قد يتحول إلى مدخل فعلي للهجوم عندما يتأخر التحديث أو تظل إعدادات الحماية دون مراجعة.

ومع تسارع التهديدات السيبرانية وتزايد الاعتماد على الخدمات الرقمية، بات أمن المواقع والخوادم جزءا أساسيا من حماية البيانات واستمرارية المرافق، لا مجرد إجراء تقني ثانوي. وتبقى سرعة تثبيت التصحيحات، وتحديث الأنظمة غير المدعومة، ومراقبة مؤشرات الاختراق، من أهم الخطوات لتقليص مخاطر هذه الثغرات ومنع تحول التحذير الأمني إلى أضرار فعلية تطال المؤسسات والمستخدمين.