أوصى المركز الوطني للأمن السيبراني، المؤسسات الوطنية التي تستخدم إصدارات متأثرة من لغة البرمجة «PHP» بإعطاء الأولوية لمعالجة ثغرتين أمنيتين تحملان الرقمين (CVE-2026-109618) و(CVE-2026-109619)، وتطبيق التدابير الأمنية الإضافية اللازمة للحد من مخاطر استغلالهما.

ودعا المركز إلى تحديث الإصدارات المتأثرة إلى الإصدارات المصححة، موضحا أن الإصدارات المتأثرة تشمل 8.5 السابقة للإصدار 8.5.12، و8.4 السابقة للإصدار 8.4.27، و8.3 السابقة للإصدار 8.3.36، و8.2 السابقة للإصدار 8.2.35، فيما تتمثل الإصدارات المصححة في 8.5.12 و8.4.27 و8.3.36 و8.2.35.

وأكد المركز أهمية إعادة تشغيل جميع خدمات «PHP» والعمليات المرتبطة بها بعد تثبيت التحديثات الأمنية، لضمان تفعيل الإصلاحات، إلى جانب تفعيل قواعد نظام جدار حماية تطبيقات الويب (WAF) للكشف عن الطلبات الخبيثة وحظرها.

وشدد على ضرورة تقييد عمليات رفع الملفات غير الضرورية، وتعطيل الخاصية (session.upload_progress.enabled) إلى حين استكمال التحديثات الأمنية اللازمة، فضلا عن مراقبة سجلات خوادم الويب لرصد طلبات بروتوكول نقل النص التشعبي (HTTP) المشبوهة وغير المعتادة المرتبطة بعمليات «PHP».

كما أوصى بفحص الأنظمة المتأثرة للتأكد من خلوها من الملفات غير المصرح بها والبرمجيات الخبيثة، داعيا المؤسسات التي يتعذر عليها تحديث أي نظام متأثر إلى وقف إتاحته عبر الإنترنت وعزله عن مصادر الوصول الخارجية، إلى حين تطبيق المعالجة الأمنية المناسبة.