تحذير من ثغرة خطيرة في خادم Apache تتيح تنفيذ أوامر عن بُعد

حذّر مركز أمن المعلومات في الهيئة الوطنية لخدمات تقنية المعلومات من ثغرة أمنية خطيرة في خادم الويب المعروف Apache HTTP Server، يمكن أن يستغلها مهاجمون لتنفيذ أوامر عن بُعد على الخوادم المتأثرة من دون الحاجة إلى أي عملية مصادقة مسبقة، وهو ما يهدد مباشرة بيانات الخوادم والخدمات الرقمية المستضافة عليها.

وبحسب التحذير الذي نشرته الهيئة على صفحتها في فيسبوك، تحمل الثغرة المعرّف CVE-2026-119618، وتؤثر في وحدة mod_http2 الخاصة بخادم Apache، وتشمل الإصدارات الممتدة من 2.4.55 حتى 2.4.70، على أن يكون بروتوكول HTTP/2 مفعّلاً على الخادم المعني. ويُعد هذا البروتوكول منتشراً على نطاق واسع في مواقع الويب الحديثة نظراً لما يقدمه من تحسينات في سرعة تحميل الصفحات، وهو ما يرفع من احتمالية تأثر عدد كبير من الخوادم حول العالم بهذه الثغرة إذا لم يتم تحديثها في الوقت المناسب.

دعا المركز مدراء الأنظمة والخوادم إلى التحديث الفوري إلى الإصدار 2.4.71 من Apache، أو تثبيت الحزمة المصححة التي يوفرها مزوّد نظام التشغيل المستخدم، باعتبار ذلك الوسيلة الأضمن لإغلاق هذه الثغرة قبل استغلالها من قبل جهات خبيثة. وشدد على أهمية إعادة تشغيل الخدمة بعد التحديث مباشرة، ثم مراجعة سجلات الخادم بدقة للتحقق من عدم وجود أي أنشطة غير مصرح بها قد تكون حدثت قبل تطبيق التحديث.

يُعد خادم Apache HTTP من أقدم وأكثر برمجيات تشغيل الخوادم انتشاراً حول العالم، وهو برنامج مجاني ومفتوح المصدر يُستخدم على نطاق واسع لتقديم صفحات الويب ومحتواها عبر الإنترنت، سواء في المواقع الحكومية أو التجارية أو الشخصية. ونظراً لهذا الانتشار الواسع، فإن أي ثغرة أمنية تصيبه تتحول سريعاً إلى قضية ذات أبعاد واسعة، إذ يمكن أن تمتد آثارها إلى آلاف المواقع والخدمات الرقمية في مختلف القطاعات في وقت واحد، ما يفسر دعوة الجهات المعنية في سوريا إلى سرعة التحديث قبل أن تتسع دائرة استغلال الثغرة من قبل القراصنة ومجموعات الاختراق.

تأتي هذه التحذيرات في وقت يتزايد فيه الاعتماد في سوريا على المواقع الإلكترونية والخدمات الرقمية لدى المؤسسات الحكومية والشركات الخاصة على اختلاف أحجامها، بما يرفع من أهمية متابعة النشرات الأمنية الصادرة عن الجهات المختصة بشكل دوري، لا الاعتماد فقط على التحديثات التلقائية التي قد لا تصل في الوقت المناسب لجميع الخوادم. وتوصي الهيئة الوطنية لخدمات تقنية المعلومات بشكل عام بوضع خطة واضحة لدى كل جهة تشغّل موقعاً إلكترونياً أو خدمة رقمية لمتابعة الثغرات المعلنة والتحديثات الأمنية الصادرة عنها بشكل دوري ومنتظم، بما يقلل من فرص استغلال هذه الثغرات قبل إغلاقها.