​طنجاوي

نبهت المديرية العامة لأمن نظم المعلومات بالمغرب إلى وجود ثلاث ثغرات أمنية خطيرة في برنامج  "Apache HTTP Server"، المستخدم على نطاق واسع لتشغيل المواقع الإلكترونية والخدمات المرتبطة بالإنترنت.

وحذرت المديرية، في نشرة أمنية لها، اليوم الخميس (12 نونبر)، من أن استغلالها قد يسمح باختراق الخوادم وتعطيل خدماتها.

وأكدت أن الثغرات المكتشفة تؤثر على جميع إصدارات البرنامج السابقة للنسخة 2.4.71، مصنفة مستوى الخطورة والتأثير في الدرجة "الحرجة".

وسجلت أن أخطر هذه الثغرات، المسجلة تحت الرمز "CVE-2026-119618"، تستهدف وحدة الاتصال "HTTP/2"، وقد تتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية ضارة على الخادم دون الحاجة إلى تسجيل الدخول أو امتلاك صلاحيات مسبقة.

وأشارت إلى أن الثغرتين الأخريين، المسجلتين تحت الرمزين "CVE-2026-106023" و"CVE-2026-109163"، قد تتسببان في تعطيل الخدمات الإلكترونية أو إفساد ذاكرة الخادم، بما يؤثر على استقرار الأنظمة المعلوماتية وسلامتها.

وتشمل المخاطر المحتملة لهذه الثغرات السيطرة غير المصرح بها على الخوادم، وتعطيل المواقع والخدمات الرقمية، فضلا عن المساس بسرية البيانات وسلامتها وإمكانية الوصول إليها.

ودعت المديرية المسؤولين عن إدارة الخوادم والأنظمة المعلوماتية إلى الرجوع إلى النشرة الأمنية التي أصدرتها مؤسسة "Apache" بتاريخ 11 نونبر 2026، وتثبيت التحديثات الأمنية الجديدة لمعالجة الثغرات المكتشفة والحد من مخاطر استغلالها.

ويُعد "Apache HTTP Server" من البرمجيات المستخدمة لاستضافة المواقع الإلكترونية وتشغيلها، ما يجعل تحديث نسخه المتأثرة إجراء مهما لحماية الخدمات الرقمية من الهجمات السيبرانية.