مديرية أمن نظم المعلومات تحذر من إمكانية تعرض المواقع الإلكترونية للاختراق

حذرت المديرية العامة لأمن نظم المعلومات بالمغرب من ثلاث ثغرات أمنية خطيرة في برنامج “Apache HTTP Server”، المستخدم على نطاق واسع لتشغيل المواقع الإلكترونية والخدمات المرتبطة بالإنترنت، مشيرة إلى أن استغلالها قد يسمح باختراق الخوادم وتعطيل خدماتها.

وأوضحت المديرية، في نشرة أمنية صادرة اليوم الخميس 12 نونبر 2026، أن الثغرات المكتشفة تؤثر على جميع إصدارات البرنامج السابقة للنسخة 2.4.71، مصنفة مستوى الخطورة والتأثير في الدرجة “الحرجة”.

وبحسب النشرة، فإن أخطر هذه الثغرات، المسجلة تحت الرمز “CVE-2026-119618″، تستهدف وحدة الاتصال “HTTP/2″، وقد تتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية ضارة على الخادم دون الحاجة إلى تسجيل الدخول أو امتلاك صلاحيات مسبقة.

وأضافت المديرية أن الثغرتين الأخريين، المسجلتين تحت الرمزين “CVE-2026-106023” و”CVE-2026-109163″، قد تتسببان في تعطيل الخدمات الإلكترونية أو إفساد ذاكرة الخادم، بما يؤثر على استقرار الأنظمة المعلوماتية وسلامتها.

وتشمل المخاطر المحتملة لهذه الثغرات السيطرة غير المصرح بها على الخوادم، وتعطيل المواقع والخدمات الرقمية، فضلا عن المساس بسرية البيانات وسلامتها وإمكانية الوصول إليها.

ودعت المديرية المسؤولين عن إدارة الخوادم والأنظمة المعلوماتية إلى الرجوع إلى النشرة الأمنية التي أصدرتها مؤسسة “Apache” بتاريخ 11 نونبر 2026، وتثبيت التحديثات الأمنية الجديدة لمعالجة الثغرات المكتشفة والحد من مخاطر استغلالها.