مديرية أمن نظم المعلومات تحذر من ثغرات تتيح اختراق الخوادم

حذّرت المديرية العامة لأمن نظم المعلومات من ثلاث ثغرات أمنية في خوادم الويب “Apache HTTP Server”، صنفت ضمن مستويات خطورة متفاوتة، قد تتيح للمهاجمين تنفيذ تعليمات برمجية عن بُعد، وتعطيل الخدمات، والإضرار بسلامة الأنظمة والبيانات.

وأوضحت المديرية، في نشرة أمنية صادرة بتاريخ 12 نونبر 2026 ، أن الثغرات تستهدف إصدارات Apache HTTP Server السابقة للإصدار 2.4.71، وتحمل المعرفات الأمنية CVE-2026-119618 وCVE-2026-106023 وCVE-2026-109163.

وتتعلق أخطر هذه الثغرات، التي تحمل الرمز CVE-2026-119618، إذ قد تسمح لمهاجم عن بُعد، دون الحاجة إلى المصادقة، بتنفيذ تعليمات برمجية عشوائية على الخادم المستهدف، بما قد يفتح المجال أمام اختراقه والسيطرة على موارده.

أما الثغرتان الأخريان، فقد تؤديان إلى تعطيل الخدمة وإحداث تلف في الذاكرة، بما يهدد استقرار الخوادم واستمرارية الخدمات التي تستضيفها.

ودعت المديرية مسؤولي الأنظمة المعلوماتية إلى الرجوع إلى النشرة الأمنية الصادرة عن مشروع Apache بتاريخ 11 نونبر الجاري، وتثبيت التحديثات التصحيحية، مع التحقق من إصدارات البرمجيات المستخدمة، تفاديا لاستغلال هذه الثغرات.

وتشمل المخاطر المحتملة تنفيذ تعليمات برمجية دون تصريح، وتعطيل الخدمات، واختراق الخوادم، فضلا عن المساس بسرية البيانات وسلامتها وتوافرها.