# وكالة الأمن القومي الأمريكية NSA والمركز البريطاني NCSC يصدران تنبيهاً بشأن PHP

> تنبيهات رسمية من وكالة الأمن القومي الأمريكية NSA ومركز الأمن السيبراني البريطاني NCSC وفريق CERT-EU بخصوص ثغرات PHP الحرجة.

- **الناشر**: منصة إيجي مونيتور | EgyMonitor (https://egymonitor.com)
- **الرابط الأصلي**: [https://egymonitor.com/posts/nsa-ncsc-cert-eu-advisory-critical-php-vulnerabilities](https://egymonitor.com/posts/nsa-ncsc-cert-eu-advisory-critical-php-vulnerabilities)
- **القسم**: [الأمن السيبراني](https://egymonitor.com/categories/cybersecurity)
- **الكاتب**: عبدالرحمن شوقي
- **تاريخ النشر**: 2026-10-22 08:11
- **الكلمات المفتاحية**: أمن المعلومات, NSA, PHP, NCSC, CERT-EU

---

أصدرت كل من [وكالة الأمن القومي الأمريكية (NSA)](https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/) و[المركز الوطني للأمن السيبراني في بريطانيا (NCSC)](https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php) و[فريق الاستجابة لطوارئ الحاسب الأوروبي (CERT-EU)](https://cert.europa.eu/publications/security-advisories/2026-018/) بيانات تحذيرية متزامنة تدعو المؤسسات حول العالم إلى التحديث الفوري لخوادم PHP.

## لماذا حظيت ثغرتا أكتوبر 2026 بهذا المستوى من الاهتمام الدولي؟

تُشغل لغة PHP نسبة هائلة من البوابات الحكومية والمتاجر الإلكترونية والأنظمة المصرفية والجامعية، ومع وجود أكثر من 1.3 إلى 1.9 مليون خادم مكشوف مباشرة على الإنترنت، فإن أي ثغرة لا تتطلب مصادقة تمثل خطراً استراتيجياً واسع النطاق.

### أبرز توصيات الهيئات السيبرانية الدولية للمؤسسات

- **حصر الأصول الرقمية:** تحديد جميع الأنظمة والحاويات والتطبيقات المدمجة التي تحتوي على مفسر PHP.
- **التطبيق الفوري للترقيعات:** الترقية إلى الإصدارات الرسمية المرقعة الصادرة في 21 أكتوبر 2026 دون تأجيل.
- **عزل الأنظمة الحساسة:** فصل التطبيقات التي يتعذر تحديثها فوراً عن شبكة الإنترنت العامة وفق توصية CERT-EU.
- **مراقبة حركة الشبكة الصادرة:** رصد أي اتصالات عكسية (Reverse Shells) تنطلق من خوادم الويب نحو عناوين خارجية.

> تاريخ ثغرات PHP السابقة مثل CVE-2024-4577 وCVE-2019-11043 يثبت أن مجموعات الفدية تستغل هذه الثغرات خلال ساعات من نشرها.

## تعاون شركات الذكاء الاصطناعي والأمن السيبراني في اكتشاف الخلل

أشادت مؤسسة PHP بدور فرق البحث في **Calif** و**OpenAI Codex Security** و**Wiz** و**Anthropic** الذين ساهموا عبر أدوات الفحص المتقدمة في تأكيد مسارات الاستغلال وبناء الترقيعات الشاملة.

### أهمية الاستثمار في أمن البرمجيات مفتوحة المصدر

شدد التقرير الرسمي على ضرورة دعم الشركات الكبرى والحكومات لمؤسسة PHP لضمان استدامة الفحص الأمني الاستباقي ومعالجة المشكلات المعمارية العميقة قبل تحولها إلى أزمات عالمية. ويمكن مراجعة التفاصيل الموثقة عبر [التنبيه الرسمي الصادر عن وكالة الأمن القومي الأمريكية NSA](https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/4630238/nsa-advisory-critical-patches-recommended-for-php-vulnerabilities/).