ثغرة أمنية في PHP تعطّل مواقع مؤسسات برلين الرسمية؛ واستعادة معظمها حتى الآن

في نحو 21 أكتوبر 2026، كشف باحثون أمنيون عن ثغرتين خطيرتين في لغة PHP - لغة البرمجة النصية التي تقوم عليها نسبة كبيرة من مواقع الإنترنت حول العالم - وحُدِّدتا بالرمزين CVE-2026-109618 وCVE-2026-109619، وأُطلق عليهما معاً اسم «PHP2Shell». وقد تسمح هاتان الثغرتان لمهاجم غير موثّق بتنفيذ أي كود على الخادم المتأثر. وأصدر المكتب الاتحادي الألماني لأمن المعلومات (BSI) تحذيراً عاجلاً بدرجة «برتقالي»، داعياً إلى التحديث فوراً إلى إصدار PHP 8.5.12 «اليوم نفسه».

وفي برلين، أغلقت مستشفى شاريتيه الجامعي، والجامعة الحرة (Freie Universität)، وجامعة هومبولت، والموقع الإلكتروني لإدارة إطفاء برلين (Berliner Feuerwehr)، ومصرف الطعام «برلينر تافل» (Berliner Tafel) مواقعها كإجراء احتياطي. كما توقفت عن العمل بوابة البلاغات الإلكترونية للشرطة (Internetwache) في برلين وبراندنبورغ على حدٍّ سواء.

ونشر فريق تطوير PHP نسخة مُصحَّحة مساء الأربعاء. وبحلول يوم الخميس، كانت مواقع مستشفى شاريتيه، والجامعة الحرة، وقطار الأنفاق السريع S-Bahn في برلين، وموقع berlin.de قد عادت إلى العمل في معظمها. وظلّت بوابة شرطة براندنبورغ متعطّلة مساء الخميس. وقال وزير الرقمنة الاتحادي كارستن فيلدبرغر إن الأنظمة الفدرالية لم تتأثر، لكنه وصف الحادثة بأنها إشارة إلى أننا «ندخل عصراً جديداً من الأمن السيبراني».