علاش مواقع حكومية فالمغرب والعالم توقفات؟ شرح الثغرات الخطيرة ديال PHP
آخر تحديث: 22 أكتوبر 2026. هاد المقال كيفرق بين الأخبار المؤكدة والتفسيرات اللي مازال ما تأكداتش على مواقع معينة.
إلا حاولتي تدخل لشي موقع حكومي ولقـيتي رسالة Maintenance أو الموقع ما كيتحلش، راه ماشي غير نتا. بزاف ديال المواقع الحكومية والخدمات العمومية فدول مختلفة توقفات مؤقتاً بسبب تحذير أمني خطير كيتعلق بـ PHP.
ولكن الموقع إلا كان ما خدامش ما كيعنيش بالضرورة تهكر. بعض الحكومات اختارات توقف خدماتها حتى تركب التحديثات الأمنية.
1. شنو وقع فـ PHP؟
نهار 20 أكتوبر 2026، الفريق ديال PHP أعلن على جوج ثغرات خطيرة، وكل وحدة عندها تقييم 9.2 من 10. نهار 21 أكتوبر خرجو التحديثات الأمنية. الثغرتين هما CVE-2026-109618 وCVE-2026-109619.
فبعض السيرفرات المتأثرة، هاد الثغرات ممكن تخلي مهاجم ينفذ كود خبيث بلا ما يسجل الدخول. الأولى مرتبطة بكيفاش PHP كتتعامل مع أخطاء الذاكرة، والثانية بحالة داخلية كيمكن تبقى من بعد تحرير الذاكرة.
PHP كتخدم فالسيرفر وكتعالج الفورمات، الجلسات، البيانات ووظائف أخرى. ولكن استعمال PHP بوحدو ما كيعنيش بأن الموقع مخترق. خاص نشوفو الإصدار، الإعدادات، والتحديثات. التفاصيل فـ موقع PHP الرسمي.
2. علاش الحكومات حبسات المواقع؟
المواقع الحكومية كتقدر تكون مرتبطة بمعلومات حساسة وخدمات مهمة. إلى كان خطر كبير وما أمكنش يصلحو المشكل بسرعة، بعض المؤسسات كتفضل توقف الوصول مؤقتاً.
رسالة الصيانة تقدر تكون إجراء للحماية، ماشي دليل على اختراق ناجح.
هاد الوقت كيساعد الفرق التقنية تركب التحديثات، تدير الاختبارات وتشوف السجلات الأمنية. ولكن ماشي كل صفحة Maintenance سبابها PHP؛ تقدر تكون صيانة عادية أو عطب آخر.
3. شنو المواقع والدول اللي توقفات؟
حسب Reuters نهار 21 أكتوبر، كاينين أمثلة مؤكدة على إيقاف مؤقت أو إجراءات وقائية. هادشي ماشي لائحة مباشرة كتأكد بأن المواقع مازال ما خداماش نهار 22 أكتوبر.
فرنسا
وزارة الداخلية أكدت التوقف المؤقت ديال مواقع Préfectures حتى يتوفر الإصلاح الأمني المناسب.
ألمانيا
المزود الحكومي ITZBund وقف عدد من المواقع الفدرالية كإجراء وقائي، وقالو بأنه ما كانش اختراق مرتبط مؤكد وقت الإعلان.
هولندا
من الأمثلة Overheid.nl وميناء روتردام وجمعية كرة القدم KNVB ومواقع ديال أحزاب ومستشفيات.
فنلندا
مركز الخدمات الحكومية Valtori وقف بعض الخدمات الإلكترونية مؤقتاً، وقال بأن الإجراء وقائي وما عندهمش دليل على تسرب بيانات وقت التصريح.
بلجيكا
وزارة الخارجية وقفات مواقع ديالها مؤقتاً، ولكن المركز الوطني للأمن السيبراني ما سجلش هجمات على المواقع البلجيكية فالوقت اللي تذكر فالتقرير.
التشيك
الحكومة وقفات الموقع ديالها نهار 21 أكتوبر باش تركب التحديثات بناءً على توصية أمنية.
Wikimedia
المؤسسة اللي كتدعم ويكيبيديا قالت بأنها وقفات بعض الأنظمة حتى تصلح الثغرات؛ ماشي معنى هادشي أن ويكيبيديا كاملة توقفات.
4. واش المغرب متأثر؟ وعلاش marchespublics.gov.ma ما خدامش؟
حسب Médias24، المديرية العامة لأمن نظم المعلومات DGSSI أصدرت تحذير خطير على ثغرات PHP اللي كيتسمّاو حتى PHP2Shell.
نفس التقرير ذكر بأن 75.4% من مواقع .ma اللي ممكن معرفة لغة السيرفر ديالها كتستعمل PHP. هاد الرقم ماشي نسبة المواقع اللي تهكرات أو اللي ما خداماش.
بالنسبة لبوابة الصفقات العمومية marchespublics.gov.ma، الأزمة العالمية ديال PHP ممكن تكون واحد الاحتمال إلا الموقع بان فيه خطأ أو صيانة. ولكن حتى لـ 22 أكتوبر ما عندناش تأكيد رسمي متحقق منه كيقول بأن توقف محدد ديال هاد الموقع سبابو ثغرات PHP. خاص نتبعو الإعلانات ديال الإدارة المسؤولة، خصوصاً إلا كان عندنا أجل ديال عرض أو ملف.
5. علاش PHP مهمة لهاد الدرجة؟
PHP كتستعمل فـ WordPress وDrupal ومنصات تجارة إلكترونية وتطبيقات أخرى. حيث بزاف ديال المواقع كيعتمدو على نفس التكنولوجيا، ثغرة وحدة تقدر تفرض تحديثات كثيرة فالعالم كامل.
هادشي ما كيعنيش بأن PHP لغة خايبة. الأهم هو التحديثات، الاستضافة، الإعدادات، والناس المسؤولين على الصيانة.
6. الذكاء الاصطناعي ساهم فالاكتشاف
حسب OpenAI، مؤسسة Calif اكتشفت ثغرة خطيرة باستعمال GPT-5.6 Sol، وشركة Wiz اكتشفت وبلغات على الثغرتين بشكل مستقل. فريق PHP قاد الإصلاحات، مع تنسيق من شركات وباحثين من بينهم OpenAI وWiz وCloudflare.
الذكاء الاصطناعي يقدر يعاون الباحثين يكتاشفو المخاطر بكري، ولكن حتى المهاجمين يقدرو يستعملو أدوات قوية. لذلك السرعة ديال التحديثات ولاّت مهمة بزاف.
7. شنو خاص أصحاب المواقع يديرو؟
- سول المطور أو شركة الاستضافة على إصدار PHP الحقيقي فالسيرفر.
- ركب التحديث المناسب: 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35، أو إصلاح موثوق من مزود النظام.
- إلا كتستعمل PHP 8.1 أو أقدم، تحقق من الإصلاحات المدعومة أو خطط للانتقال لإصدار مدعوم.
- إلا التحديث ما أمكنش بسرعة، الفريق التقني يقدر يحتاج يعزل الخدمة مؤقتاً؛ الإجراءات المؤقتة ما كتغنيش على التحديث.
- تأكد من النسخ الاحتياطية وجرب تسجيل الدخول والفورمات والأداء ورفع الملفات من بعد التحديث.
- إلا اضطرّيتي تدير صيانة، خبر المستخدمين بوضوح بلا ما تقول تسربات البيانات إلا ما كانش عندك دليل.
8. شنو نتعلمو كأصحاب مشاريع؟
الموقع ماشي غير واجهة زوينة. خاص التصميم وتجربة المستخدم والأداء والأمان والصيانة يخدمو مع بعضهم. تقدر تكون عندك هوية بصرية قوية، ولكن إلا التكنولوجيا قديمة، الثقة ديال الزبناء تقدر تتضرر.
فـ Blan Studio، كنساعدو الشركات الناشئة والمقاولات الحديثة فالهوية البصرية وتصميم الواجهات والتجارب الرقمية بنظام الاشتراك. تعرف على الخدمات فـ wablan.com. أما الفحص الأمني وتحديث السيرفرات فخاصو خبراء تقنيين مختصين.
9. الأسئلة الشائعة
علاش المواقع الحكومية ما خداماش اليوم؟
بعضها توقف مؤقتاً باش يركب تحديثات PHP، ولكن أسباب مواقع أخرى ممكن تكون مختلفة.
علاش مواقع Préfectures ففرنسا فالصيانة؟
وزارة الداخلية الفرنسية أكدت إيقاف وقائي حتى يتوفر الإصلاح الأمني المناسب.
علاش Overheid.nl توقف؟
كان من بين المواقع الهولندية المذكورة فالتقارير على الإجراءات الوقائية. الحالة الحالية خاصها تأكيد من المسؤولين عليه.
علاش marchespublics.gov.ma ما خدامش؟
ما عندناش تأكيد رسمي متحقق منه كيربط توقف محدد ديالو بـ PHP2Shell. خاص الإدارة المسؤولة توضح السبب.
واش مواقع الحكومة المغربية تهكرات؟
كاين تحذير أمني منقول عن DGSSI، ولكن ماشي دليل على اختراق جميع المواقع.
واش هادي هجمة عالمية؟
هي أزمة أمنية دولية، ولكن الإيقاف الوقائي ما كيعنيش اختراق ناجح للمواقع كلها.
شنو هو PHP2Shell؟
اسم كيتستعمل للإشارة لثغرتين PHP بمعرفات CVE-2026-109618 وCVE-2026-109619.
واش WordPress متأثر؟
المواقع اللي كتستعمل إصدار PHP متأثر خاصها تحديث السيرفر، ماشي غير WordPress.
واش 75.4% من المواقع المغربية تهكرات؟
لا، هادي نسبة استعمال PHP فعينة من مواقع .ma.
واش خرج الإصلاح؟
نعم، خرج نهار 21 أكتوبر، ولكن كل جهة خاصها تركبو وتتحقق منه.
فاش ترجع المواقع تخدم؟
ما كاينش موعد عالمي. كل مؤسسة عندها برنامج التحديث والاختبار ديالها.
واش خاصني نبدل كلمة السر؟
الصيانة ماشي دليل على تسرب. تابع البلاغات الرسمية وفعل المصادقة الثنائية إلا كانت متاحة.
واش AI اكتشف الثغرات؟
البحث بمساعدة الذكاء الاصطناعي ساهم فالاكتشاف، وشركة Wiz اكتشفت الثغرتين بشكل مستقل.
المصادر
ملاحظة: المعلومات مبنية على المصادر المتاحة حتى 22 أكتوبر 2026؛ الموقع إلا توقف ما كيعنيش تلقائياً بأنه تهكر أو بأن السبب هو PHP.
محتاج مساعدة؟
تواصل معانا →
