حذرت المديرية العامة لأمن نظم المعلومات بالمغرب من ثغرتين أمنيتين حرجتين في بيئة PHP، تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، وتعرفان باسم PHP2Shell، حيث تتيحان للمهاجمين اختراق الخوادم عن بعد دون مصادقة. ودعت المديرية المؤسسات والإدارات إلى ضرورة التحديث الفوري للأنظمة وتعزيز إجراءات المراقبة الأمنية لحماية البنية التحتية الرقمية وضمان سلامة البيانات من التهديدات السيبرانية المتزايدة.
حذرت المديرية العامة لأمن نظم المعلومات، التابعة لإدارة الدفاع الوطني بالمغرب، من ثغرتين أمنيتين حرجتين في بيئة PHP المستخدمة على نطاق واسع في تشغيل المواقع والتطبيقات الإلكترونية، قد تتيحان للمهاجمين اختراق خوادم عن بعد دون مصادقة.
وأوضحت المديرية، في نشرة رسمية صادرة يوم 21 أكتوبر، أن الثغرتين CVE-2026-109618 وCVE-2026-109619، المعروفتين باسم PHP2Shell، تهددان سرية البيانات وسلامة الأنظمة المعلوماتية.
وفي تحذيرات تكميلية صدرت اليوم الخميس، دعت المديرية المؤسسات والإدارات ومزودي الخدمات الرقمية إلى تطبيق التحديثات الأمنية والتحقق من فعاليتها، وتعزيز مراقبة الخوادم والتطبيقات والواجهات الرقمية المرتبطة بها.
ويعكس التحذير أهمية حماية البنية التحتية الرقمية الوطنية وتأمين استمرارية الخدمات الحيوية في مواجهة التهديدات السيبرانية المتزايدة.
- المصدر: المديرية العامة لأمن نظم المعلومات DGSSI
التعاليق (0)