وطن 24 من الرباط
حذرت المديرية العامة لأمن نظم المعلومات بالمغرب، الخميس، من ثغرات أمنية خطيرة تهدد خوادم المواقع الإلكترونية، وتتيح إحداها للقراصنة تنفيذ أوامر عن بعد دون الحاجة إلى كلمات مرور أو صلاحيات دخول، ما يثير مخاوف بشأن سلامة الأنظمة الرقمية التي تعتمد على البرمجيات المتأثرة.
وجاء التحذير بعد يوم واحد من إصدار مؤسسة “أباتشي” الأمريكية تحديثا أمنيا عاجلا لمعالجة 3 ثغرات في برنامج “Apache HTTP Server”، أحد البرمجيات المستخدمة لتشغيل المواقع والخدمات الإلكترونية على شبكة الإنترنت.
وقالت المديرية، التابعة لإدارة الدفاع الوطني، إن الثغرات المكتشفة تعرض الخوادم لخطر الاختراق وتعطيل الخدمات، فضلا عن احتمال المساس بسرية البيانات وسلامتها، وصنفت مستوى الخطورة والتأثير ضمن الدرجة “الحرجة”.
وتكمن خطورة الثغرة الرئيسية في أنها تسمح لمهاجم من خارج النظام بتنفيذ تعليمات برمجية على الخادم المستهدف، دون أن يمتلك حسابا يتيح له الولوج إليه. ويعني ذلك أن الحماية التقليدية القائمة على كلمات المرور لا تكفي وحدها لمنع استغلال هذا النوع من الثغرات.
ووفق التفاصيل التي نشرتها مؤسسة أباتشي، فإن الثغرة، المسجلة تحت الرمز CVE-2026-119618، تصيب مكونا مسؤولا عن إدارة الاتصالات وفق بروتوكول HTTP/2، وتؤثر على الإصدارات من 2.4.55 إلى 2.4.70.
ويرتبط الخلل بطريقة معالجة الطلبات المتزامنة داخل الخادم، حيث يؤدي ضعف التنسيق بين العمليات إلى اضطراب في إدارة الذاكرة، يمكن أن يستغله المهاجم لتنفيذ تعليمات برمجية غير مصرح بها.
وأظهرت المعلومات التي نشرتها المؤسسة أن أنظمة الفحص الأمني التابعة لشركة “أنثروبيك” ساهمت في رصد الثغرة أواخر أكتوبر الماضي، قبل أن يبلغ عنها أيضا باحثان في أمن المعلومات لدى “غوغل كلاود” مطلع نونبر الجاري.
أما الثغرتان الأخريان فتتعلقان بخللين في معالجة الطلبات وإدارة الذاكرة، يمكن أن يتسبب أحدهما في توقف عمليات تشغيل الخادم، بينما يؤدي الآخر إلى الكتابة خارج المساحة المخصصة في الذاكرة. وصنفتهما أباتشي على التوالي ضمن درجتي الخطورة المهمة والمنخفضة.
وأوصت المديرية المغربية مسؤولي الأنظمة المعلوماتية بالانتقال إلى الإصدار 2.4.71، الذي طرحته أباتشي الأربعاء 11 نونبر، بعدما تبين أن الإصدارات السابقة تحتوي على الثغرات المكتشفة.
ويثير التحذير اهتمام المؤسسات والشركات التي تستضيف مواقعها وخدماتها الرقمية على خوادم أباتشي، بما فيها بوابات الخدمات الإدارية والتجارة الإلكترونية والمنصات التي تتعامل مع بيانات المستخدمين.
ويختلف حجم الخطر بحسب نسخة البرنامج وإعدادات الخادم والمكونات المفعلة فيه، إذ لا يعني اعتماد برنامج أباتشي بالضرورة أن الموقع معرض لجميع الثغرات الثلاث.
ويأتي التنبيه الجديد بعد 3 أيام فقط من تحذير سابق أصدرته المديرية، الاثنين، بشأن ثغرات أخرى في خوادم أباتشي، كانت تهدد بتعطيل الخدمات وإفساد الذاكرة، قبل أن يرفع التحذير الأخير مستوى الخطورة إلى الدرجة الحرجة.
ويكشف تعاقب التحديثات الأمنية خلال فترة قصيرة عن الضغوط التي تواجه فرق إدارة الأنظمة، خصوصا في المؤسسات التي تعتمد على خدمات إلكترونية تعمل بصورة متواصلة، حيث يتعين عليها تطبيق التصحيحات الجديدة دون التسبب في اضطراب الخدمات المقدمة للمستخدمين.
ولا يتوقف التعامل مع هذه الثغرات عند المواقع الإلكترونية نفسها، إذ تقع مسؤولية تحديث البرمجيات الأساسية في حالات كثيرة على الشركات التي تدير خوادم الاستضافة أو البنية التحتية التقنية للمؤسسات.
ولم تشر المديرية إلى تسجيل اختراقات مرتبطة بهذه الثغرات داخل المغرب، كما لم تكشف عن عدد الخوادم التي لا تزال تعمل بالإصدارات المتأثرة، واقتصر تحذيرها على تحديد المخاطر والدعوة إلى تثبيت التحديثات الأمنية.
