حذرت المديرية العامة لأمن نظم المعلومات من ثغرتين أمنيتين حرجتين في لغة البرمجة PHP، المستخدمة على نطاق واسع في تطوير المواقع الإلكترونية والتطبيقات، محذرة من المخاطر المحتملة التي قد تهدد سلامة الأنظمة المعلوماتية المتأثرة.
وأوضحت المديرية، في نشرة أمنية منشورة على موقعها الرسمي، أن الثغرتين المعروفتين باسم PHP2Shell صُنفتا ضمن مستويات الخطورة الحرجة، بالنظر إلى درجة خطورتهما وحجم التأثير المحتمل على الأنظمة المعنية.
وحسب المعطيات الواردة في النشرة، تحمل الثغرتان الرقمين التعريفيين CVE-2026-109618 وCVE-2026-109619، وقد تتيحان لمهاجمين غير مصرح لهم تنفيذ أوامر برمجية عن بُعد على الأنظمة المتأثرة، ما قد يعرضها لمخاطر أمنية جسيمة.
ويشمل التحذير الإصدار 21.1.0، إلى جانب الإصدارات الممتدة من 17.5.0 إلى 17.5.1، ومن 17.1.0 إلى 17.1.3، وذلك بحسب المنتج المعني، فيما أشارت المديرية إلى إمكانية تأثر منتجات أخرى تابعة لشركة F5 بهذه الثغرات.
ودعت هذه المعطيات إلى ضرورة الانتباه إلى الأنظمة والمنتجات المعنية بالتحذير، والتحقق من مدى تأثرها، مع متابعة التحديثات والتوصيات الأمنية الصادرة عن الجهات المختصة.
