إنذار أمني سيبراني في تركيا! بدأت محاولات الهجوم

22.10.2026 10:31

لا يزال إنذار الهجمات السيبرانية قائماً بعد ثغرتين أمنيتين حرجتين في PHP تهددان ملايين المواقع الإلكترونية حول العالم. وبينما بدأ مسح أمني وطني في تركيا، أُفيد بأن المهاجمين يطورون أساليب جديدة لتجاوز التدابير الأمنية. وقد وُجّهت دعوة عاجلة إلى المؤسسات للتحديث بسبب خطر إمكانية الوصول عن بُعد إلى الأنظمة دون كلمة مرور. وحُذّرت من أن المواقع الإلكترونية غير المحدَّثة قد تبقى عرضة للهجمات.

شهدت ثغرتان أمنيتان حرجتان في البنية التحتية لبرمجيات PHP، التي تهدد ملايين المواقع الإلكترونية حول العالم، تطورات جديدة. وبعد أن أطلقت رئاسة الأمن السيبراني التابعة للرئاسة في تركيا عملية مسح للأمن الوطني، أعلنت شركات التكنولوجيا الدولية رصد محاولات هجوم تستهدف الثغرات الأمنية. وكشفت البيانات التي شاركتها أمازون أن الهجمات بدأت قبل أربعة أيام من إعلان الثغرات للجمهور.

أمازون تكتشف أن الهجمات بدأت في 17 أكتوبر

أعلن فريق استخبارات التهديدات السيبرانية في أمازون أن أول محاولة هجوم تستهدف الثغرات الأمنية الحرجة في البنية التحتية لـ PHP سُجلت في 17 أكتوبر. وتبيّن أن المحاولة، التي رصدها نظام مراقبة التهديدات السيبرانية التابع للشركة المسمى MadPot، نُفذت عبر شبكة تجارية تهدف إلى إخفاء الهوية.

وفي حين أُعلنت تفاصيل الثغرات الأمنية للجمهور في 21 أكتوبر، لم يتضح بعد كيف تمكن المهاجمون من الوصول إلى هذه المعلومات قبل أربعة أيام.

محاولات الهجوم تزداد بعد التحذيرات

وفقًا لبيان أمازون، سُجلت محاولات هجوم جديدة عبر عناوين IP مختلفة في 21 أكتوبر. وأظهر اختلاف الأساليب والبنى التحتية للاتصال المستخدمة في الهجمات عن بعضها أن أكثر من مجموعة مهاجمة قد تكون تحركت.

وأشار إلى أن محاولات الهجوم استمرت أيضًا بعد نشر تحديثات الأمان. وأبلغت أمازون بأن الثغرات الأمنية باتت تُستخدم على نطاق واسع في محاولات هجوم حقيقية عبر الإنترنت.

كلاودفلير تؤكد أيضًا حركة مرور الهجمات

أعلنت شركة أمن الإنترنت Cloudflare أيضًا أنها رصدت حركة مرور هجمات تستهدف ثغرات PHP الأمنية.

وذكرت الشركة أن المهاجمين يحاولون تغيير الأساليب التي يستخدمونها لتجاوز جدران الحماية. وأبلغت Cloudflare بأنها فعّلت إجراءات الحماية التي طورتها قبل الإعلان الرسمي عن الثغرات الأمنية، وأنها تراقب محاولات الهجوم الموجهة إلى عملائها.

خطر الوصول إلى الأنظمة دون كلمة مرور

وأشار إلى أن الثغرتين الأمنيتين المتابعتين بالرمزين CVE-2026-109618 وCVE-2026-109619 قد تتيحان للمهاجمين تنفيذ تعليمات برمجية عن بُعد على خوادم غير محمية دون الحاجة إلى اسم مستخدم أو كلمة مرور.

وفي حين قُيّم مستوى خطر كلتا الثغرتين بـ 9.2 من 10، ذُكر أن المواقع الإلكترونية التي تستخدم أنظمة قائمة على PHP مثل WordPress وDrupal وJoomla قد تتأثر أيضًا.

إنذار أمن سيبراني في تركيا

وفي إطار المسح الأمني الوطني الذي أطلقته رئاسة الأمن السيبراني التابعة للرئاسة في تركيا، طُلب من المؤسسات فحص أنظمتها واتخاذ التدابير اللازمة.

كما شددت مؤسسات الأمن الدولية على ضرورة تحديث خوادم PHP المتاحة عبر الإنترنت على سبيل الأولوية. وصدرت إصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 التي تسد الثغرات الأمنية.