كُشف عن ثغرتين خطيرتين في لغة البرمجة PHP، المستخدمة على نطاق واسع في تشغيل مواقع الإنترنت، ومنها المواقع المبنية على نظام ووردبريس الذي يشغّل نحو 40% من المواقع الإلكترونية في العالم، وسط تحذيرات من ضرورة تثبيت التحديثات الأمنية في أسرع وقت ممكن.

وتكمن خطورة الثغرتين في إمكانية استغلالهما لتنفيذ أوامر برمجية من بُعد دون الحاجة إلى تسجيل الدخول، ما قد يتيح للمهاجمين السيطرة على الخوادم وتعديل محتوى المواقع والوصول إلى قواعد البيانات وكلمات المرور ومفاتيح واجهات برمجة التطبيقات. وأفاد المدير التقني لشركة Cloudflare برصد بوادر هجمات مبكرة.

وتحمل الثغرة الأولى المعرّف CVE-2026-109618، وترتبط بخلل في إدارة الذاكرة عند نفادها، فيما تتعلق الثانية، CVE-2026-109619، ببقاء بيانات داخلية بعد تحرير الذاكرة المرتبطة بها. وإحدى الثغرتين موجودة في اللغة منذ نحو عقدين، غير أن استغلالها كان يتطلب سلسلة معقدة من الخطوات التقنية.

واكتُشفت الثغرتان بمشاركة أدوات الذكاء الاصطناعي، إذ أعلنت OpenAI أن مجموعة أبحاث أمنية تُعرف باسم Calif رصدت إحدى المشكلات باستخدام نموذج GPT-5.6 Sol، في حين اكتشفت شركة Wiz الأمنية التابعة لجوجل الثغرات وأبلغت عنها بصورة مستقلة، وعدّتها من بين أخطر الثغرات في تاريخ البرمجيات.

ورصد موقع VirusTotal نحو 3.8 مليون موقع يستخدم PHP ولديه منفذ واحد مفتوح على الأقل. وامتدت التداعيات إلى منصات بينها ويكيبيديا وDeviantArt، كما أوقفت جهات حكومية في هولندا وفنلندا بعض مواقعها احترازيًا، وأوصت جهات أمنية أمريكية وبريطانية بإيقاف الأنظمة المتأثرة إذا تعذّر تحديثها فورًا.

ودعت شركة GoDaddy إلى افتراض تأثر المواقع التي تستخدم PHP إلى حين التحقق من سلامتها وتحديثها. ويُذكر أن إصدارات PHP 8.1 وما قبلها لم تعد مدعومة، ما يجعل الترقية إلى إصدار أحدث أمرًا ضروريًا.