تحذير أمني بالمغرب من 3 ثغرات تهدد خوادم "Apache" بالاختراق
أطلقت المديرية العامة لأمن نظم المعلومات تنبيها أمنيا بشأن رصد ثلاث ثغرات في خوادم الويب "Apache HTTP Server" من شأنها تعريض الأنظمة المعلوماتية لمخاطر متعددة، تتراوح بين تنفيذ تعليمات برمجية عن بُعد وتعطيل الخدمات، وصولا إلى المساس بسلامة البيانات واستقرار الخوادم.
ويأتي هذا التنبيه في ظل تنامي التهديدات السيبرانية التي تستهدف البنيات الرقمية، وما تفرضه من يقظة متواصلة لتفادي استغلال نقاط الضعف التقنية في الأنظمة المستخدمة على نطاق واسع.
وأفادت المديرية، في نشرة أمنية مؤرخة في 12 نونبر 2026، بأن الثغرات المكتشفة تشمل الإصدارات السابقة للإصدار 2.4.71 من برنامج «Apache HTTP Server»، وتحمل المعرفات الدولية CVE-2026-119618 وCVE-2026-106023 وCVE-2026-109163. وصنفت هذه الثغرات ضمن درجات مختلفة من الخطورة، بالنظر إلى طبيعة الأضرار التي يمكن أن تتسبب فيها، وإمكانية استغلالها لاستهداف الخوادم التي تعتمد على الإصدارات المتأثرة.
وتبرز الثغرة الأولى، الحاملة للمعرف CVE-2026-119618، باعتبارها الأكثر خطورة ضمن الثغرات الثلاث، إذ قد تتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية داخل الخادم المستهدف دون الحاجة إلى المرور بمرحلة المصادقة.
ويعني هذا المستوى من التهديد إمكانية استغلال الخادم بصورة غير مشروعة، بما قد يسمح بالوصول إلى موارده والتحكم في بعض وظائفه، فضلا عن فتح المجال أمام هجمات أكثر تعقيدا تستهدف الأنظمة المرتبطة به.
وفي المقابل، ترتبط الثغرتان الأخريان باحتمالات تعطيل الخدمة والتسبب في تلف الذاكرة، وهي اختلالات تقنية قد تؤدي إلى توقف الخوادم عن العمل أو تراجع أدائها، بما ينعكس على استمرارية المواقع الإلكترونية والتطبيقات والخدمات الرقمية المستضافة عليها.
وأمام هذه المخاطر، دعت المديرية العامة لأمن نظم المعلومات مسؤولي البنيات التحتية الرقمية والمشرفين على الخوادم إلى مراجعة النشرة التقنية التي أصدرها مشروع "Apache" بتاريخ 11 نونبر الجاري، والاطلاع على التفاصيل المرتبطة بالثغرات المكتشفة والإجراءات التصحيحية الموصى بها. كما شددت على أهمية التحقق من الإصدارات المعتمدة داخل الأنظمة المعلوماتية، وعدم الاكتفاء بالتأكد من سلامة تشغيلها، باعتبار أن استمرار استخدام نسخ متأثرة قد يتركها عرضة لمحاولات الاستغلال.
ويعيد هذا التنبيه الأمني تسليط الضوء على التحديات التي تواجه حماية البنيات التحتية الرقمية، في ظل التطور المستمر لأساليب الهجوم السيبراني واتساع نطاق استهداف البرمجيات والخوادم.
وبين خطورة تنفيذ التعليمات البرمجية عن بُعد وإمكانية تعطيل الخدمات والإضرار بالبيانات، تصبح سرعة الاستجابة للتحديثات الأمنية عاملا حاسما في تقليص المخاطر، وتفادي تحول الثغرات التقنية إلى مداخل لاختراق الأنظمة وتهديد استمرارية الخدمات الرقمية.
