أعلن مسؤول تكنولوجيا المعلومات في موريشيوس، لوغانادين فيلفيندرون، يوم الجمعة 23 أكتوبر 2026، أن فريقه يعمل دون توقف بعد اكتشاف حجم اعتماد البرمجيات على لغة البرمجة PHP، في ظل إعلان مفاجئ عن ثغرات أمنية خطيرة.

إصدارات منتهية الصلاحية تتطلب إعادة بناء التطبيقات

أوضح فيلفيندرون أن عدداً من إصدارات PHP التي لا تزال قيد التشغيل انتهت صلاحيتها بالكامل. وأشار إلى أن الحل يتطلب إعادة بناء تطبيقات الويب، مع ضرورة تغيير الشفرة البرمجية في بعض الحالات. وقد جاء إعلان هذه الثغرات الأمنية مفاجئاً دون منح المتخصصين وقتاً كافياً للتحضير.

تحذيرات صادمة وسباق لتحميل الإصلاح البرمجي

قال المدير التقني في شركة إعلانات رقمية، جون جونز، إن التحذيرات الأمنية دفعتهم للتحرك فوراً. وصرح جونز بأن رؤية التحذير كانت صادمة، ووصفها بأنها تجربة جديدة لم يتعاملوا معها سابقاً. وأضاف جونز أنه شعر بالحماس، مشبهاً الوضع بمشاهد الأكشن في هوليوود.

أصدرت مؤسسة PHP، المديرة للغة البرمجة، إصلاحاً برمجياً للثغرة يوم الأربعاء في تمام الساعة 15:00 بتوقيت غرينتش الصيفي (BST). وحدث تسابق محموم لتحميل هذا الإصلاح فور إطلاقه. ووصف جونز الأمر بأنه بدا كسباق حقيقي. وأوضح أن تطبيق تحديثات البرمجيات يثير القلق لاحتمالية تسببها بمشاكل أخرى.

شائعات عن هجمات ومعلومات استخباراتية زائفة

تسربت تفاصيل الثغرة مبكراً، مما أدى إلى هذا التسابق في التحديث. وانتشرت شائعات بقوة تفيد بأن مجرمي الإنترنت يحاولون بالفعل تنفيذ هجمات. ويتساءل خبراء الأمن السيبراني الآن عن مدى صحة تلك الشائعات.

صرح خبير الأمن السيبراني البريطاني دانيال كارد بأنهم غرقوا بمعلومات استخباراتية زائفة حول وجود قراصنة يمتلكون طرق إثبات مفاهيم (PoC) فعالة. وأفاد كارد بأنه يعمل بلا توقف منذ يوم الثلاثاء، حين بدأت شائعات اختراقات PHP بالانتشار. واعترف بأن مواقف مشابهة حدثت سابقاً، لكن هذه المرة تبدو مختلفة تماماً.

خطورة الثغرات نظرياً وإحباط من المعلومات المضللة

أكد كارد أن الثغرات الأمنية في PHP خطيرة جداً نظرياً، ويجب التعامل معها بجدية تامة. وقد أعرب كارد وآخرون عن إحباطهم من المعلومات المضللة حول وجود قراصنة يتحركون بحرية.