حذّرت المديرية العامة لأمن نظم المعلومات بالمغرب من ثلاث ثغرات أمنية وصفتها بالحرجة في برنامج Apache HTTP Server، أحد أكثر خوادم الويب استخداماً على الصعيد العالمي، داعية الجهات والمؤسسات التي تعتمد عليه إلى الإسراع باتخاذ التدابير التقنية اللازمة لتأمين أنظمتها المعلوماتية وتفادي مخاطر الاختراق وتعطيل الخدمات الإلكترونية.
وأوضحت المديرية، في نشرة أمنية صادرة اليوم الخميس 12 نونبر 2026، أن الثغرات المكتشفة تؤثر على جميع إصدارات البرنامج السابقة للإصدار 2.4.71، مشيرة إلى أن مستوى خطورتها وتأثيرها صُنّف ضمن الدرجة الحرجة، بالنظر إلى طبيعة الهجمات التي قد تتيحها وانعكاساتها المحتملة على سلامة الخوادم واستمرارية الخدمات الرقمية.
وبحسب التفاصيل التقنية الواردة في التحذير، فإن أخطر هذه الثغرات تحمل الرمز CVE-2026-119618، وتتعلق بوحدة الاتصال «HTTP/2» المعروفة باسم «mod_http2»، إذ يمكن أن تسمح لمهاجم عن بُعد، دون الحاجة إلى تسجيل الدخول أو التوفر على صلاحيات مسبقة، بتنفيذ تعليمات برمجية ضارة على الخادم المستهدف، وهو ما قد يؤدي إلى السيطرة عليه والوصول إلى بياناته أو التلاعب بها.
أما الثغرة الثانية، المسجلة تحت الرمز CVE-2026-106023، فتتعلق بوحدة «mod_md»، ويمكن أن تؤدي إلى انهيار إحدى العمليات الفرعية للخادم أثناء معالجة طلبات الاتصال، بما ينعكس سلباً على استمرارية الخدمات الإلكترونية.
فيما ترتبط الثغرة الثالثة، التي تحمل الرمز CVE-2026-109163، بوحدة «mod_vhost_alias»، وتتعلق بخلل في الذاكرة قد يؤثر على سلامة معالجة البيانات داخل الخادم.
وفي سياق متصل، أصدرت مؤسسة «Apache Software Foundation»، يوم الأربعاء 11 نونبر الجاري، النسخة الجديدة Apache HTTP Server 2.4.71، التي تتضمن إصلاحات أمنية لمعالجة الثغرات الثلاث، داعية مستخدمي الإصدارات السابقة إلى التحديث في أقرب وقت ممكن.
وتكتسي هذه التوصية أهمية خاصة بالنسبة للمؤسسات والإدارات والشركات التي تعتمد على خوادم Apache لتشغيل مواقعها ومنصاتها الرقمية، لاسيما أن الثغرة الأخطر يمكن استغلالها عن بُعد دون مصادقة مسبقة، في الأنظمة التي تتوفر فيها الشروط التقنية اللازمة للهجوم.
ودعت التوصيات الأمنية إلى اعتماد النسخة المصححة أو التحديثات التي توفرها الجهات الموزعة لأنظمة التشغيل، مع ضرورة التحقق من إعدادات الخوادم والوحدات البرمجية المستخدمة، تفادياً لأي استغلال محتمل لهذه الثغرات.
مقالات ذات صلة
-
-
-
-
