تحليل حادثة PHP: ثغرتان شلّتا ملايين المواقع الإلكترونية الألمانية

في 22 أكتوبر 2026، نشرت صحيفة تاغس‌شبيغل تحليلاً تفصيلياً عن كيفية تسبب ثغرتين في PHP تم الإعلان عنهما حديثاً (CVE-2026-109618 وCVE-2026-109619، الملقبتين بـ«PHP2Shell») في إغلاق واسع للمواقع الإلكترونية على مستوى البلاد. وتعرضت لغة PHP، التي تُقدَّر أنها تشغّل نسبة كبيرة من مواقع الإنترنت في العالم - بما في ذلك البوابات الإخبارية القائمة على ووردبريس، ومتاجر التجارة الإلكترونية، والأنظمة الحكومية - للخطر بعد أن تم الكشف عن الثغرتين عن غير قصد قبل أن يكون الترقيع جاهزاً. وأصدر المكتب الاتحادي الألماني لأمن المعلومات (BSI) تحذيره العاجل يوم الأربعاء في الساعة 14:06، مطالباً المسؤولين الإداريين بـ«تثبيت التحديث الأمني اليوم».

وكان نطاق الإغلاق لافتاً: فخلال ساعات، أوقفت عشرات المؤسسات العامة الألمانية مواقعها عن العمل، بما في ذلك مستشفى شاريتيه، والجامعة الحرة وجامعة هومبولت، وإدارات الإطفاء في برلين ومدن أخرى، وبوابات الشرطة للإبلاغ عبر الإنترنت في برلين وبراندنبورغ. ونشر مطورو PHP إصدار PHP 8.5.12 في نفس بعد ظهر ذلك اليوم.

واستشهد المقال بخبراء في الأمن السيبراني حذروا من أن الهجمات المدعومة بالذكاء الاصطناعي تقلّص الفترة الزمنية بين الإعلان عن الثغرة واستغلالها الجماعي من أيام إلى ساعات، ووصفوا ذلك بأنه «نقطة تحول» في أمن البنية التحتية. وأكد وزير الدولة الاتحادي للشؤون الرقمية كارستن فيلدبرغر أن الأنظمة الفيدرالية لم تتأثر، لكنه أقر بأن الحادثة تُظهر الحاجة إلى قدرات ترقيع شبه فورية.