الإجاباتمنشور33 المصادر
PHP2Shell: ما الذي تعنيه ثغرتا PHP وكيف تحمي خوادمك؟
PHP2Shell اسم لثغرتين خطيرتين في سلامة الذاكرة داخل PHP، وقد تتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة في ظروف مناسبة. حدّث إصدار PHP الذي يخدم طلبات الويب، أو طبّق إصلاح الشركة المصنّعة للمنتجات التي تتضمن PHP، ثم تأكد من أن الخدمة تستخدم الإصدار المصحّح.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- PHP2Shell اسم لثغرتين خطيرتين في سلامة الذاكرة داخل PHP، وقد تتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة في ظروف مناسبة.
- حدّث إصدار PHP الذي يخدم طلبات الويب، أو طبّق إصلاح الشركة المصنّعة للمنتجات التي تتضمن PHP، ثم تأكد من أن الخدمة تستخدم الإصدار المصحّح.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, how do they enable unauthenticated remote code execution in PHP—. Article summary: PHP2Shell is the name given to two critical PHP memory-safety vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can permit unauthenticated remote code execution under suitable conditions; researchers rated them . Topic tags: general, general web, government, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
PHP2Shell هو الاسم الذي أُطلق على ثغرتين خطيرتين في بيئة تشغيل PHP: CVE-2026-109618 وCVE-2026-109619. في ظروف معينة، قد تتيحان لمهاجم غير مسجّل الدخول تنفيذ تعليمات برمجية على الخادم. أصدرت PHP إصلاحات في 21 أكتوبر 2026 ضمن الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12.5
36 الأولوية الآن هي تحديث بيئة PHP التي تتلقى طلبات الويب، أو تثبيت إصلاح المورّد المعني، ثم التأكد من سريان التحديث.
ماذا تفعل الثغرتان؟
ترتبط الثغرتان بسلامة إدارة الذاكرة في PHP نفسها، لا بشيفرة موقع بعينه. وتشير الأبحاث إلى مسارات تستغل بيانات ذاكرة قديمة أو جرى تحريرها أثناء عمل بيئة PHP.6
9
- CVE-2026-109618: ترتبط بمشكلة استخدام الذاكرة بعد تحريرها في آلية تتبع تقدّم رفع الملفات. وتفيد Wiz بأن ذلك قد يكشف أجزاء من ذاكرة إحدى عمليات PHP، وقد يؤدي، في ظروف جرى توضيحها، إلى إفساد الذاكرة وتنفيذ تعليمات برمجية.
6
- CVE-2026-109619: تتعلق بالتعامل مع الذاكرة أثناء إنشاء مسارات تتبّع الأخطاء القاتلة وبتقنية OPcache. ويشرح تنبيه PHP أن حالة داخلية قديمة يمكن أن تبقى، ثم تستخدمها لاحقاً عملية أخرى تتعامل مع طلب جديد.
36
صُنّفت الثغرتان بدرجة 9.2 على مقياس CVSS، وفقاً للتقارير المشار إليها.2
37 وتقدّر Wiz أن PHP تُستخدم في نحو 70% من الإنترنت، لكن هذا تقدير لمدى انتشار التقنية؛ ولا يعني أن 70% من المواقع معرضة بالطريقة نفسها أو أنها تعرضت للاختراق.
6
إصدارات PHP المتأثرة والإصلاحات المتاحة
تشير التقارير إلى أن النطاق المتأثر يمتد من PHP 5.4 حتى 8.5.11.56 أما الإصدارات التي أصدرتها PHP لمعالجة الثغرتين فهي 8.2.35 و8.3.36 و8.4.27 و8.5.12.
36 إذا كان النظام يعمل بإصدار أقدم أو غير مدعوم، فتحقق من موزّع PHP أو مورّد المنتج لمعرفة ما إذا كان هناك تحديث مدعوم أو إصلاح منقول إلى نسخته، ولا تفترض أن الترقية المعتادة متاحة.
17
54
وقد لا يكفي تحديث حزمة PHP وحدها إذا كان الموقع أو الجهاز يستخدم نسخة مضمّنة أو مستقلة من بيئة التشغيل. تحقّق من التثبيت الذي يستقبل طلبات الويب تحديداً، واتبع تعليمات المورّد للمنتجات التي تأتي مع PHP مضمّنة.5
54
اكتشاف بمساعدة الذكاء الاصطناعي، وتفاصيل زمنية متباينة
تُنسب الأبحاث إلى Calif وOpenAI وWiz، وتصف روايات الاكتشاف الاستعانة بنماذج ذكاء اصطناعي.4
16 لكن التقارير تختلف بشأن موعد بدء العمل: تذكر USA Today اكتشافاً أولياً أجرته Calif في يوليو، ثم اكتشافاً مستقلاً من Wiz في أغسطس، بينما تضع The Register عمل الباحثين بين أغسطس وسبتمبر.
4
47 وتشير تقارير أخرى إلى نماذج من Google، لكن المعلومات المتاحة لا تحدد بدقة مساهمة كل نموذج أو مدى استقلالية العمل.
50
وهذا التفصيل مهم: الأدلة المتاحة تدعم وصف البحث بأنه استعان بالذكاء الاصطناعي، لا القول إن نظاماً ذكياً اكتشف الثغرتين وتحقق منهما وأصلحهما بمفرده. فقد شارك باحثون بشريون والقائمون على صيانة PHP في الاكتشاف والاستجابة، وفقاً للتقارير.4
16
ماذا يعني ارتباط PAN-OS بالثغرتين؟
نشرت Palo Alto Networks تنبيهاً يشرح أثر ثغرتي PHP على منتجاتها، ومن بينها عائلات منتجات PAN-OS.34
35 لكن ذلك لا يثبت بحد ذاته أن كل تثبيت لـPAN-OS يواجه مسار الهجوم نفسه الذي قد يواجهه خادم PHP مخصص لاستضافة المواقع. فالتأثير يعتمد على إعداد المنتج والإصلاح الذي يقدمه المورّد.
على المسؤولين مراجعة أحدث تنبيه من Palo Alto Networks لمعرفة حالة المنتج وإصداره تحديداً، واتباع تعليمات التحديث الواردة فيه. ولا تعتمدوا على جداول إصلاحات غير رسمية دليلاً على توافر تحديث: فإحدى قوائم المتابعة المتداولة تصف معلومات حالة المورّدين فيها بأنها مولّدة بالذكاء الاصطناعي، وتطلب التحقق منها.21
محاولات الاستغلال لا تعني وقوع اختراق مؤكد
أشارت تقارير استخبارات التهديدات إلى تسجيل محاولة استغلال في 17 أكتوبر، أي قبل الإفصاح التقني العلني وصدور إصلاحات PHP في 21 أكتوبر.53 كما أفادت Nextgov بأن حركة المحاولات التي رصدتها Cloudflare ارتفعت من آلاف إلى ملايين، بحسب التقرير.
22 هذه الأرقام تتعلق بمحاولات استغلال، وليست حصيلة خوادم نجح المهاجمون في السيطرة عليها.
وتباينت التقارير بشأن نجاح الاستغلال فعلياً. ففي 22 أكتوبر، ذكرت BBC أنه لم تُسجّل بلاغات عن استغلال ناجح حتى ذلك الوقت.18 لاحقاً، قالت وحدة Unit 42 التابعة لـPalo Alto Networks إنها لم تتمكن من تأكيد أن النشاط الذي ربطته مبدئياً بـPHP2Shell نجم عن هاتين الثغرتين تحديداً، وسحبت تحديثها السابق.
30 وبحسب الأدلة المتاحة هنا، أُبلغ عن محاولات استغلال، لكن مدى وقوع اختراقات ناجحة مؤكدة بسبب PHP2Shell لا يزال غير واضح.
وأفادت تقارير بأن حكومات وشركات أوقفت بعض خدماتها على الإنترنت مؤقتاً ريثما تجهز الإصلاحات أو تطبقها.26
51 لكن الإيقاف الاحترازي لا يثبت أن تلك الجهات تعرضت للاختراق.
خطوات عملية للمؤسسات وأصحاب المواقع
- احصروا كل بيئات PHP. راجعوا المواقع وخوادم التطبيقات والحاويات وبيئات الاستضافة والأجهزة. واطلبوا من مزوّدي الاستضافة أو الخدمات المُدارة تأكيد إصدار PHP والإصلاح المناسب.
- طبّقوا تحديثاً موثوقاً. استخدموا إصدار PHP المصحّح أو حزمة من المورّد تتضمن الإصلاحات. أما الأجهزة والبرامج التي تدمج PHP، فاتبعوا تعليمات مورّد المنتج.
17
54
- تحققوا من الخدمة الفعلية. تأكدوا من تحديث بيئة التشغيل التي تستقبل طلبات الويب، لا نسخة منفصلة تُستخدم عبر سطر الأوامر فقط. وتحققوا من أن العمليات أو الخدمات المطلوبة تعمل بالإصدار المصحّح.
- قلّلوا التعرض إذا تعذّر التحديث سريعاً. توصي إرشادات NSA بإعطاء الأولوية لإصلاحات المورّد، وبإيقاف النظام مؤقتاً إذا تعذر تحديثه فوراً.
25
- افصلوا بين التحديث والتحقيق. يسد التحديث الثغرة، لكنه لا يثبت عدم وقوع اختراق سابق. راجعوا السجلات والنشاط على النظام إذا وُجد ما يدعو للاشتباه في اختراق.
إذا كنتم تملكون موقعاً ولا تديرون خادمه، فتواصلوا مع شركة الاستضافة أو المسؤول واسألوه عما إذا كانت بيئة PHP قد حُدّثت. ولا تثبّتوا إصلاحات تصل عبر رسائل غير مطلوبة؛ استخدموا التعليمات الرسمية لمزوّد الخدمة.
الخلاصة أن هناك ثلاثة أمور مختلفة: أن يكون النظام معرضاً للثغرة، وأن يحاول مهاجم استغلالها، وأن يتعرض النظام للاختراق فعلياً. حدّثوا بيئة PHP المتأثرة، وتحققوا مع المورّد من إصلاح منتجات مثل PAN-OS، وافحصوا أي اشتباه في اختراق على نحو مستقل.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "PHP2Shell: ما الذي تعنيه ثغرتا PHP وكيف تحمي خوادمك؟"؟
PHP2Shell اسم لثغرتين خطيرتين في سلامة الذاكرة داخل PHP، وقد تتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة في ظروف مناسبة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
PHP2Shell اسم لثغرتين خطيرتين في سلامة الذاكرة داخل PHP، وقد تتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة في ظروف مناسبة. حدّث إصدار PHP الذي يخدم طلبات الويب، أو طبّق إصلاح الشركة المصنّعة للمنتجات التي تتضمن PHP، ثم تأكد من أن الخدمة تستخدم الإصدار المصحّح.