لماذا توقفت مواقع حكومية حول العالم؟ شرح ثغرات PHP الخطيرة
آخر تحديث: 22 أكتوبر 2026. يميز هذا التقرير بين الانقطاعات الموثقة والأسباب غير المؤكدة لتعطل مواقع محددة.
واجه مستخدمون حول العالم رسائل صيانة وأخطاء عند محاولة الوصول إلى بوابات حكومية وخدمات عامة. ويرتبط عدد من الانقطاعات الموثقة باكتشاف ثغرتين حرجتين في لغة PHP، وهي تقنية أساسية في عدد هائل من المواقع.
ليس كل موقع متوقف موقعاً مخترقاً. فقد قررت مؤسسات عديدة تعليق الوصول بصورة مؤقتة حتى تثبت الإصلاحات الأمنية وتتأكد من سلامة الأنظمة.
1. ما الذي حدث في PHP؟
أعلن فريق PHP في 20 أكتوبر 2026 عن ثغرتين حرجتين، بتقييم 9.2 من 10 لكل منهما وفق CVSS 4.0. وصدرت الإصلاحات الرسمية في 21 أكتوبر. وتحمل الثغرتان المعرفين CVE-2026-109618 وCVE-2026-109619.
يمكن أن تسمح الثغرتان بتنفيذ تعليمات برمجية عن بُعد دون تسجيل دخول في البيئات المتأثرة. تتعلق الأولى بمشكلة ذاكرة أثناء معالجة نفادها، والثانية بحالة داخلية قد تبقى قابلة للاستخدام بعد تحرير الذاكرة.
بما أن PHP تعالج الطلبات والنماذج والجلسات واتصالات قواعد البيانات، فإن المخاطر قد تتجاوز الصفحة الظاهرة للمستخدم. لكن استعمال PHP لا يثبت وحده وجود ثغرة أو وقوع اختراق؛ فالإصدار والإعدادات والتحديثات عوامل حاسمة. راجع إعلان PHP الرسمي وتقرير CERT-EU.
2. لماذا توقف الحكومات مواقعها عمداً؟
المؤسسات العامة قد تدير وثائق ومعلومات وخدمات حساسة. وإذا تعذر تثبيت تحديث أمني خطير بسرعة، فقد يكون العزل المؤقت عن الإنترنت إجراءً مناسباً لتقليل المخاطر.
ظهور رسالة صيانة قد يدل على إجراء وقائي، وليس بالضرورة على هجوم إلكتروني ناجح.
تستخدم الفرق التقنية فترة الإيقاف لتحديث البرمجيات، إعادة تشغيل الأنظمة، اختبار الخدمات ومراجعة السجلات. وتظل هناك أسباب أخرى لانقطاع أي موقع، مثل الأعطال التقنية والصيانة المجدولة.
3. ما المواقع والدول التي شملتها الإجراءات؟
وثق تقرير Reuters بتاريخ 21 أكتوبر حالات الإيقاف المؤقت التالية. ولا تعني هذه المعلومات أن جميع المواقع المذكورة بقيت غير متاحة في 22 أكتوبر.
فرنسا
أكدت وزارة الداخلية إيقاف مواقع المحافظات الإدارية مؤقتاً انتظاراً لتصحيح أمني للإطار البرمجي المعتمد على PHP.
ألمانيا
عطل مزود الخدمات التقنية الاتحادي ITZBund عدة مواقع حكومية بصورة وقائية، دون حادث أمني مرتبط مؤكد وقت الإعلان.
هولندا
من المواقع والمؤسسات المذكورة Overheid.nl وميناء روتردام والاتحاد الهولندي لكرة القدم KNVB وعدد من الأحزاب والمستشفيات.
فنلندا
علق مركز Valtori بعض خدمات الويب الحكومية احترازياً، مع عدم الإعلان عن اختراق بيانات أو محاولة استغلال محددة عند إصدار البيان.
بلجيكا
أوقفت وزارة الخارجية مواقعها مؤقتاً وسط المخاوف الأمنية، بينما قال المركز الوطني للأمن السيبراني إنه لم يسجل هجمات على المواقع البلجيكية في الوقت المذكور.
جمهورية التشيك
أوقفت الحكومة موقعها الرسمي في 21 أكتوبر لتطبيق التحديثات بناءً على توصية السلطة المختصة بالأمن السيبراني.
Wikimedia
علقت المؤسسة الداعمة لويكيبيديا بعض الأنظمة أثناء معالجة الثغرات، وهو ما لا يعني توقف ويكيبيديا بالكامل طوال الوقت.
4. ماذا عن المغرب وموقع marchespublics.gov.ma؟
ذكر موقع Médias24 أن المديرية العامة لأمن نظم المعلومات (DGSSI) أصدرت تحذيراً حرجاً بشأن ثغرات PHP المعروفة أيضاً باسم PHP2Shell، مع الإشارة إلى توفر نموذج لإثبات إمكانية استغلالها.
ونقل المصدر عن W3Techs أن 75.4% من مواقع نطاق .ma التي أمكن تحديد لغة خوادمها تستخدم PHP. هذا رقم يوضح انتشار التقنية، ولا يقيس نسبة المواقع المخترقة أو المتعطلة.
لماذا لا يعمل موقع الصفقات العمومية المغربي؟
تعد بوابة marchespublics.gov.ma أساسية للشركات الباحثة عن الصفقات العمومية. وإذا ظهرت عليها رسالة صيانة، فإن الحادث الدولي يمثل سياقاً يستحق التحقق. لكن حتى 22 أكتوبر 2026، لم نتحقق من إعلان رسمي يربط انقطاعاً محدداً لهذه البوابة مباشرة بثغرات PHP. ويجب الرجوع إلى الجهة المشغلة، خصوصاً فيما يتعلق بآجال إيداع العروض.
5. لماذا تنتشر آثار ثغرة PHP على هذا النطاق؟
تعتمد أنظمة مثل WordPress وDrupal ومنصات تجارة إلكترونية وتطبيقات مخصصة على PHP. ويساعد انتشارها الواسع على تطوير الخدمات بسرعة، لكنه يعني أيضاً أن خللاً حرجاً في المكون المشترك قد يستدعي تحديثات لدى مؤسسات عديدة في الوقت نفسه.
لا يعني ذلك أن PHP غير مناسبة للمواقع الاحترافية. الأمان يعتمد على استخدام إصدارات مدعومة، تثبيت التحديثات، ضبط الخوادم ووضع مسؤوليات واضحة للصيانة.
6. دور الذكاء الاصطناعي في الاكتشاف
وفق إعلان OpenAI، اكتشفت مؤسسة Calif ثغرة حرجة بمساعدة GPT-5.6 Sol، بينما اكتشفت Wiz الثغرتين وأبلغت عنهما بصورة مستقلة. قاد مطورو PHP عملية الإصلاح، بدعم وتنسيق شمل OpenAI وWiz وCloudflare وشركاء آخرين.
يوضح هذا التطور قدرة أدوات الذكاء الاصطناعي على مساعدة الباحثين في اكتشاف نقاط ضعف معقدة، مع احتمال استفادة المهاجمين من قدرات مماثلة. لذلك تصبح سرعة استجابة المؤسسات أكثر أهمية.
7. كيف يحمي أصحاب المواقع أعمالهم؟
- تحديد إصدار PHP الفعلي على خادم الإنتاج بالتعاون مع المطور أو الاستضافة.
- تطبيق الإصلاح المناسب: PHP 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35، أو حزمة مصححة يقدمها المورد.
- معالجة الإصدارات القديمة: PHP 8.1 وما قبلها لا تتلقى تحديثات اعتيادية مباشرة من المشروع؛ تحقق من إصلاحات المورد أو انتقل إلى إصدار مدعوم.
- تقليل التعرض: عند تعذر التحديث، قد يستلزم الأمر عزل الخدمة مؤقتاً بإشراف المختصين.
- النسخ الاحتياطية والاختبار: تحقق من تسجيل الدخول والنماذج والمدفوعات ورفع الملفات بعد الإصلاح.
- التواصل المسؤول: أعلن فترات الصيانة بوضوح ولا تؤكد حدوث تسرب بيانات دون أدلة.
8. ما الدرس للشركات الحديثة؟
الموقع ليس واجهة تُصمم مرة واحدة وتُترك بلا صيانة. الهوية البصرية وتجربة المستخدم والأداء والبنية التقنية والأمان عناصر مترابطة في بناء الثقة. التصميم المتميز لا يعوض خادماً غير محدث.
في Blan Studio، نساعد الشركات الناشئة والأعمال الحديثة على تطوير الهوية البصرية والواجهات والتجارب الرقمية عبر نموذج تصميم قائم على الاشتراك. تعرف على خدماتنا عبر wablan.com. أما الفحص الأمني وتحديث الخوادم والاستجابة للحوادث فهي مسؤوليات خبراء تقنيين مؤهلين.
9. الأسئلة الشائعة عن توقف المواقع الحكومية
لماذا توقفت المواقع الحكومية اليوم؟
عطلت بعض المؤسسات خدماتها احترازياً بسبب ثغرات PHP، بينما قد تكون لانقطاعات أخرى أسباب مستقلة.
لماذا مواقع المحافظات الفرنسية في الصيانة؟
أكدت وزارة الداخلية تعليقها مؤقتاً إلى حين الحصول على الإصلاح الأمني المناسب.
لماذا توقف Overheid.nl؟
ورد ضمن الخدمات الهولندية التي اتخذت إجراءات وقائية خلال الاستجابة للحادث.
لماذا لا يعمل marchespublics.gov.ma؟
لا يوجد ضمن المصادر التي تحققنا منها بيان رسمي يثبت أن انقطاعاً محدداً سببه PHP2Shell؛ المرجع هو الجهة المشغلة.
هل المواقع الحكومية المغربية متأثرة؟
ورد تقرير عن تنبيه أمني من DGSSI، لكنه لا يحدد أسباب انقطاع كل موقع مغربي.
هل حدث هجوم عالمي ناجح؟
هناك أزمة أمنية دولية وإيقافات وقائية، لكن ذلك لا يثبت اختراق جميع المواقع.
ما هو PHP2Shell؟
اسم متداول للثغرتين المعرفتين بـ CVE-2026-109618 وCVE-2026-109619.
هل WordPress معرض للخطر؟
قد تتأثر المواقع العاملة بإصدارات PHP غير المصححة، حتى لو كان WordPress نفسه محدثاً.
هل تعرض 75.4% من مواقع المغرب للاختراق؟
لا؛ النسبة تتعلق باستخدام PHP ضمن عينة من مواقع .ma.
هل صدرت التصحيحات؟
نعم في 21 أكتوبر، لكن الحماية تتطلب تثبيتها والتحقق منها لكل بيئة.
متى تعود الخدمات للعمل؟
لكل مؤسسة جدول خاص بالتحديث والاختبار وإعادة التشغيل.
هل يجب تغيير كلمات المرور؟
الصيانة الوقائية لا تثبت تسرب البيانات. اتبع تعليمات الجهة المسؤولة واستخدم المصادقة متعددة العوامل.
هل ساعد الذكاء الاصطناعي في الاكتشاف؟
نعم، ساهم بحث مدعوم بالذكاء الاصطناعي، كما اكتشفت Wiz الثغرتين مستقلاً.
المصادر
ملاحظة تحريرية: المعلومات بحسب المصادر المتاحة حتى 22 أكتوبر 2026. تعطل موقع لا يعني تلقائياً اختراقه أو ثبوت ارتباطه بثغرات PHP.
هل تحتاج مساعدة في البناء؟
تواصل معنا →
