الإجاباتمنشور24 المصادر
أزمة PHP2Shell: كيف اكتُشفت ثغرتان خطيرتان بمساعدة الذكاء الاصطناعي؟
ثغرتا PHP2Shell، برقمَي CVE 2026 109618 وCVE 2026 109619، قد تتيحان تنفيذ تعليمات عن بُعد من دون مصادقة، وحصلتا على تقييم 9.2 من 10 وفق CVSS. اكتشفت Calif الثغرات ضمن مبادرة OpenAI المسماة «Patch the Planet»، فيما أفادت تقارير بأن Wiz توصلت إليها بصورة مستقلة وبالاستعانة بأدوات ذكاء اصطناعي.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- ثغرتا PHP2Shell، برقمَي CVE 2026 109618 وCVE 2026 109619، قد تتيحان تنفيذ تعليمات عن بُعد من دون مصادقة، وحصلتا على تقييم 9.2 من 10 وفق CVSS.
- اكتشفت Calif الثغرات ضمن مبادرة OpenAI المسماة «Patch the Planet»، فيما أفادت تقارير بأن Wiz توصلت إليها بصورة مستقلة وبالاستعانة بأدوات ذكاء اصطناعي.
- بعد تداول تفاصيل الثغرات في 20 أكتوبر 2026، أصدرت PHP تحديثات طارئة في 21 أكتوبر بدلًا من الموعد المخطط له في 22 أكتوبر.
- أشارت تقديرات إلى أكثر من 22.6 مليون نسخة مكشوفة محتمل تأثرها؛ وهذا تقدير للتعرض، لا عدد الأنظمة التي ثبت اختراقها.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the October 2026 PHP2Shell security crisis, including the AI assisted discovery of CVE 2026 109618 and CVE 2026 109619. Article summary: PHP2Shell prompted emergency PHP security releases on October 21, 2026, after early disclosure disrupted the planned October 22 release; the two flaws could allow unauthenticated remote code execution.. Topic tags: general web, openai, prompt engineering, ai, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numb
أطلقت ثغرتا PHP2Shell، وهما في نواة لغة PHP، موجة استجابة أمنية عاجلة في أكتوبر 2026. فهما قد تسمحان لمهاجم بتنفيذ تعليمات على خادم يستقبل طلبات الويب، من دون الحاجة إلى تسجيل الدخول. لكن وجود خادم محتمل التأثر لا يعني بحد ذاته أنه تعرّض للاختراق؛ فالتقارير المتاحة لا تثبت وقوع اختراقات واسعة النطاق. 6
9
10
كيف اكتُشفت الثغرتان؟
بحسب التقارير، اكتشفت شركة Calif الثغرات في أغسطس ضمن تعاون مع مبادرة OpenAI «Patch the Planet»، ثم عثر باحثو Wiz عليها بشكل مستقل. وتذكر تقارير عن عملية البحث استخدام GPT-5.6 Sol، إلى جانب Wiz Atlas وGemini 4 Argon؛ ولا يعني ذلك أن أداة واحدة وحدها أنجزت الاكتشاف أو التحقق منه. 6
15
21
تحمل الثغرتان الرقمين CVE-2026-109618 وCVE-2026-109619، وصُنفتا بدرجة خطورة 9.2 من 10 وفق مقياس CVSS v4.0. تتعلق الأولى بفساد الذاكرة عند نفادها، والثانية ببقاء حالة عامة قديمة؛ ويمكن أن تقود كل منهما إلى تنفيذ تعليمات عن بُعد. 4
10
15
التسريب عجّل بإصدار التصحيحات
كان من المقرر نشر التحديثات في 22 أكتوبر، لكن تفاصيل الثغرات ظهرت علنًا في 20 أكتوبر، فتقدّم موعد الإصلاحات إلى 21 أكتوبر. وأعلنت PHP تحديثات الفروع التالية: 8.5.12 و8.4.27 و8.3.36 و8.2.35، مع دعوة إلى تحديث الأنظمة التي تخدم طلبات الويب. 7
15
24
تشمل التقارير إصدارات من PHP تبدأ بـ 5.4 وتمتد إلى 8.5، ما يجعل حصر النسخ المستخدمة مهمًا، بما في ذلك الأنظمة التي قد لا تكون إدارتها مباشرة بيد فريق الموقع. 6
14 وأوصت وكالة الأمن القومي الأميركية بحصر الخدمات المعتمدة على PHP وترتيب تثبيت تحديثات الموردين حسب الأولوية، فيما دعت CISA إلى التحديث العاجل. كما نشرت Google وAWS وMicrosoft إرشادات لعملائها.
3
17
18
أرقام التعرض ليست أرقام اختراق
قدّرت تقارير أن PHP يشغّل نحو 70% من الويب، ونقلت عن Palo Alto Networks رصد أكثر من 22.6 مليون نسخة مكشوفة يحتمل تأثرها. هذه تقديرات لحجم الاستخدام والتعرض، وليست دليلًا على أن كل تلك النسخ ضعيفة أو مخترقة بالفعل. 23
وأفادت تقارير بأن Amazon رصدت محاولة استغلال في بيئة MadPot، وهي منظومة لرصد النشاط الهجومي، يوم 17 أكتوبر—قبل الإعلان العام بأربعة أيام. كما وردت تقارير عن محاولات فحص واستغلال لاحقة. لكن محاولات الهجوم لا تثبت نجاح اختراق خادم، وقد قالت Sansec في تحديثها إن الاستغلال واسع النطاق بدا أقل احتمالًا مما توقعت في يوم صدور التصحيحات. 4
6
10
تحذير إضافي في 23 أكتوبر
في 23 أكتوبر، حذّرت PHP من مسار نادر لتنفيذ التعليمات عن بُعد مرتبط بإعدادات جلسات غير معتادة، وأُدرجت المسألة تحت الرقم CVE-2026-115560. وأوصى المشروع بتعطيل الإعداد session.upload_progress.enabled=0 حتى إصدار إصلاح اعتيادي لاحق. 19
الخلاصة العملية: على مسؤولي الأنظمة تحديد مواضع تشغيل PHP وتثبيت التحديث الملائم، مع التعامل مع أعداد الخوادم المحتملة التأثر بوصفها مؤشرات تستدعي الفحص، لا برهانًا على حدوث اختراق جماعي. 17
18
23
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "أزمة PHP2Shell: كيف اكتُشفت ثغرتان خطيرتان بمساعدة الذكاء الاصطناعي؟"؟
ثغرتا PHP2Shell، برقمَي CVE 2026 109618 وCVE 2026 109619، قد تتيحان تنفيذ تعليمات عن بُعد من دون مصادقة، وحصلتا على تقييم 9.2 من 10 وفق CVSS.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
ثغرتا PHP2Shell، برقمَي CVE 2026 109618 وCVE 2026 109619، قد تتيحان تنفيذ تعليمات عن بُعد من دون مصادقة، وحصلتا على تقييم 9.2 من 10 وفق CVSS. اكتشفت Calif الثغرات ضمن مبادرة OpenAI المسماة «Patch the Planet»، فيما أفادت تقارير بأن Wiz توصلت إليها بصورة مستقلة وبالاستعانة بأدوات ذكاء اصطناعي.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
بعد تداول تفاصيل الثغرات في 20 أكتوبر 2026، أصدرت PHP تحديثات طارئة في 21 أكتوبر بدلًا من الموعد المخطط له في 22 أكتوبر.