الإجاباتمنشور19 المصادر
تحذير سنغافوري عاجل من ثغرتين في PHP: ما الذي ينبغي للمؤسسات فعله؟
قد تتيح ثغرتا PHP2Shell، المسجلتان بالرقمين CVE 2026 109618 وCVE 2026 109619، للمهاجمين تشغيل تعليمات برمجية على خوادم مصابة من دون تسجيل الدخول. على المؤسسات حصر الأنظمة التي تستخدم PHP، وإعطاء الأولوية للخدمات المكشوفة للإنترنت، وتثبيت التحديث المناسب والتحقق من مؤشرات الاختراق.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- قد تتيح ثغرتا PHP2Shell، المسجلتان بالرقمين CVE 2026 109618 وCVE 2026 109619، للمهاجمين تشغيل تعليمات برمجية على خوادم مصابة من دون تسجيل الدخول.
- على المؤسسات حصر الأنظمة التي تستخدم PHP، وإعطاء الأولوية للخدمات المكشوفة للإنترنت، وتثبيت التحديث المناسب والتحقق من مؤشرات الاختراق.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What prompted Singapore’s Commissioner of Cybersecurity and CSA chief executive Gwenda Fong to urge organisations on Oct 22, 2026, to act im. Article summary: Gwenda Fong’s Oct 22 call reflected an urgent risk of web-server takeover: the two PHP2Shell flaws—CVE-2026-109618 and CVE-2026-109619—could let attackers execute code remotely without logging in, and exploitation method. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
حثّت غويندا فونغ، رئيسة وكالة الأمن السيبراني في سنغافورة، المؤسسات على التحرك بعد الكشف عن ثغرتين خطيرتين في PHP وإصدار تحديثات أمنية لهما في 21 أكتوبر 2026. قد تسمح الثغرتان بتنفيذ تعليمات برمجية عن بُعد من دون مصادقة، ما قد يمنح المهاجم سيطرة على خادم ويب متأثر. وزادت تقارير محاولات الاستغلال من الإلحاح، لكنها لا تثبت بحد ذاتها أن مؤسسة بعينها تعرّضت للاختراق. 3
5
7
14
لماذا صدر التحذير العاجل؟
تُعرف الثغرتان مجتمعتين باسم PHP2Shell، وتحملان الرقمين CVE-2026-109618 وCVE-2026-109619. وصنفتهما وكالة الأمن السيبراني السنغافورية (CSA) على أنهما حرجتان، ومنحت كلًا منهما درجة 9.2 من 10 وفق نظام CVSS الإصدار 4.0. وتكمن خطورتهما في احتمال تمكّن المهاجم من تشغيل شيفرة على الخادم من دون تسجيل الدخول أولًا. 3
وبحسب التقارير، بقيت الثغرتان في PHP لسنوات قبل أن تساعد أدوات الذكاء الاصطناعي في اكتشافهما. وتُستخدم PHP على نطاق واسع لتشغيل المواقع وتطبيقات الويب؛ لذا قد تكون موجودة في موقع أو تطبيق أو خدمة استضافة تستخدمها المؤسسة، حتى إن لم يكن فريقها مدركًا لذلك. 1
5
7
أُصدرت التحديثات في 21 أكتوبر، وجاءت دعوة فونغ للمؤسسات في اليوم التالي. كما أفادت تقارير أمنية بوجود أساليب استغلال عملية ومحاولات لاستغلال الثغرتين. لكن بي بي سي ذكرت آنذاك عدم ورود تقارير عن استغلال ناجح؛ وهذا فارق مهم: فمحاولات الهجوم والأساليب المتاحة تشير إلى وجود خطر، لكنها لا تعني تأكيد وقوع اختراق. 3
6
7
8
14
وأوقف بعض مشغّلي المواقع خدماتهم مؤقتًا كإجراء احترازي أثناء معالجة المشكلة. لكن توقف موقع عن العمل لا يعني تلقائيًا أن قراصنة أسقطوه. 9
ما الذي ينبغي للمؤسسات فعله؟
1. حصر كل الأنظمة التي تستخدم PHP
اطلبوا من فرق تقنية المعلومات فحص المواقع وخوادم الويب والأنظمة الخلفية للتطبيقات، بما فيها الخدمات المستضافة أو المُدارة لدى جهات خارجية. سجّلوا إصدار PHP والجهة المسؤولة عن كل نظام. وقد شددت فونغ على أن تحديد الأنظمة المكشوفة خطوة فورية ذات أولوية. 7
2. البدء بالخدمات المتاحة عبر الإنترنت
ثبّتوا التحديثات الأمنية التي صدرت في 21 أكتوبر، وارجعوا إلى تنبيه SingCERT الصادر عن وكالة CSA بعنوان «ثغرات حرجة في PHP (PHP2Shell)» لمعرفة البرامج المتأثرة وطريقة المعالجة المناسبة. أعطوا الأولوية للأنظمة المتصلة بالإنترنت، أي التي يمكن الوصول إليها من خارج المؤسسة. ولا تفترضوا أن طريقة التحديث واحدة لكل تثبيتات PHP؛ اتبعوا إرشادات التنبيه الرسمي الخاصة بالإصدارات. 3
3. التواصل مع مزوّدي الاستضافة وتقنية المعلومات
على الشركات الصغيرة والمتوسطة التي تعتمد على مورّدي خدمات تقنية أو مزوّدي استضافة أن تسألهم مباشرة: هل تستخدم خدماتكم إصدارات PHP متأثرة؟ ما الأنظمة التي جرى تحديثها؟ وهل بقيت أنظمة مكشوفة؟ اتفقوا على مسؤول واضح وموعد لإنجاز المعالجة، واطلبوا تأكيدًا عند إتمامها. فقد لا تدرك بعض المؤسسات الصغيرة أن PHP جزء من خدمة تستخدمها. 15
4. التحقق من احتمال حدوث اختراق
يعالج التحديث الثغرة، لكنه لا يثبت ما إذا كان أحد قد وصل إلى النظام قبل تثبيته. اطلبوا من فريق الأمن أو مزوّد الخدمة مراجعة سجلات الخوادم والتطبيقات، والتحقق من العمليات غير المعتادة أو التغييرات غير المتوقعة في الملفات أو أي نشاط مريب آخر. وينبغي تصعيد المؤشرات المثيرة للقلق وفق إجراءات الاستجابة للحوادث المعتمدة لدى المؤسسة.
5. الاستعانة بإرشادات CSA وخبراء التقنية
أحيلوا تنبيه SingCERT إلى المسؤولين عن المواقع والبنية التحتية والأمن السيبراني. وإذا تعذّر على الفريق الداخلي تحديد الأنظمة المتأثرة أو تثبيت التحديثات بأمان، فاستعينوا بمزوّد تقنية المعلومات المعني أو بخبير أمني مؤهل. ويظل تنبيه CSA المرجع الأساسي لمعرفة البرامج المتأثرة وإرشادات المعالجة. 3
الخلاصة عملية: حدّدوا أين تعمل PHP، وحدّثوا سريعًا الأنظمة المتأثرة المكشوفة للإنترنت، ثم تحقّقوا من اكتمال المعالجة وسلامة الأنظمة. فإيقاف خدمة احترازيًا أو رصد محاولة هجوم لا يثبت وقوع اختراق؛ وفي المقابل، لا يثبت تثبيت التحديث وحده أن النظام لم يُخترق قبل ذلك. 6
9
14
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "تحذير سنغافوري عاجل من ثغرتين في PHP: ما الذي ينبغي للمؤسسات فعله؟"؟
قد تتيح ثغرتا PHP2Shell، المسجلتان بالرقمين CVE 2026 109618 وCVE 2026 109619، للمهاجمين تشغيل تعليمات برمجية على خوادم مصابة من دون تسجيل الدخول.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
قد تتيح ثغرتا PHP2Shell، المسجلتان بالرقمين CVE 2026 109618 وCVE 2026 109619، للمهاجمين تشغيل تعليمات برمجية على خوادم مصابة من دون تسجيل الدخول. على المؤسسات حصر الأنظمة التي تستخدم PHP، وإعطاء الأولوية للخدمات المكشوفة للإنترنت، وتثبيت التحديث المناسب والتحقق من مؤشرات الاختراق.
المصادر
csa.gov.sgCritical Vulnerabilities in PHP
businesstimes.com.sgFirms here should 'act now' to fix critical PHP vulnerabilities
asiaone.comSingapore firms urged to act urgently over critical PHP vulnerabilities
channelnewsasia.comwww.channelnewsasia.com › singapore › phpSingapore organisations urged to patch critical PHP ...