الإجاباتمنشور22 المصادر
PHP2Shell: ما الذي نعرفه عن الثغرتين وكيفية تحديث PHP؟
يشير اسم PHP2Shell إلى ثغرتين حرجتين في PHP، بتقييم 9.2، قد تسمحان لمهاجم غير مسجّل بتنفيذ شيفرات على خادم مصاب. أصدرت PHP الإصدارات المصححة في 21 أكتوبر 2026، بعد ظهور معرفات الثغرتين قبل موعد الإفصاح المقرر.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- يشير اسم PHP2Shell إلى ثغرتين حرجتين في PHP، بتقييم 9.2، قد تسمحان لمهاجم غير مسجّل بتنفيذ شيفرات على خادم مصاب.
- أصدرت PHP الإصدارات المصححة في 21 أكتوبر 2026، بعد ظهور معرفات الثغرتين قبل موعد الإفصاح المقرر.
- رصدت جهات أمنية محاولات استغلال، لكن المحاولات المرصودة لا تعني بحد ذاتها وقوع اختراق ناجح.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the October 22, 2026 report reveal about the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, including their 9.2 se. Article summary: The October 22 coverage describes PHP2Shell as an urgent patching crisis: CVE-2026-109618 and CVE-2026-109619 were rated 9.2 and could allow remote attackers to execute code without authentication, prompting emergency up. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
أُطلق اسم PHP2Shell على ثغرتين حرجتين في PHP هما CVE-2026-109618 وCVE-2026-109619. حصلت كل منهما على تقييم 9.2 من 10 وفق مقياس CVSS v4.0، وقد تتيحان لمهاجم من خارج النظام تنفيذ شيفرات عن بُعد من دون تسجيل دخول. أصدرت PHP تحديثات للإصلاح في 21 أكتوبر 2026، بعدما ظهرت تفاصيل الثغرتين قبل موعد الإفصاح المخطط له. وسرعان ما وردت تقارير عن محاولات استغلال، لكن رصد محاولة لا يثبت أن الهجوم نجح أو أن الخادم اختُرق. 1
3
14
ما طبيعة ثغرتَي PHP2Shell؟
تقع الثغرتان في طريقة تعامل PHP نفسها مع الطلبات والذاكرة، لا في إطار عمل أو موقع بعينه. تتعلق CVE-2026-109618 بمعالجة حالة نفاد الذاكرة، بينما ترتبط CVE-2026-109619 بحالة داخلية قديمة أو غير صالحة. ويتمثل الخطر المبلّغ عنه في إمكان تنفيذ شيفرات عن بُعد من دون مصادقة. 1
14
لذلك، يظل إصدار PHP المستخدم مهماً حتى إن لم تُعرف ثغرة في شيفرة الموقع نفسه. وتشير الإرشادات التشغيلية إلى أن تثبيتات PHP التي تخدم طلبات الويب من الأنظمة التي ينبغي التحقق منها. 55
إصدارات PHP التي تتضمن الإصلاح
نشرت PHP الإصدارات المصححة في 21 أكتوبر 2026، وهي: 14
55
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
ينبغي تحديث الأنظمة التي تستخدم إصدارات أقدم ضمن هذه الفروع إلى الإصدار المصحح المقابل. ووفق التقارير، جاء الإصدار قبل موعد الإفصاح المتوقع بعدما ظهرت تفاصيل الثغرتين علناً، ما عجّل بطرح التحديثات. 3
13
33
كيف ظهرت معرفات الثغرتين قبل موعد الإفصاح؟
في 20 أكتوبر، أشار منشور على موقع Hacker News إلى معرفَي الثغرتين وقال إن تفاصيلهما ستُكشف في 22 أكتوبر. حُذف المنشور، لكن لقطات شاشة منه انتشرت، ثم أفاد باحثون بأن المعلومات المتداولة حقيقية وأن الثغرتين كانتا خاضعتين لإفصاح منسق. 3
ونسبت تقارير إلى شركة Calif اكتشاف إحدى الثغرتين بمساعدة نموذج من OpenAI. كما أفادت تغطية الاستجابة المنسقة بأن Wiz اكتشفت الثغرتين وأبلغت عنهما بصورة مستقلة. لكن التقارير المتاحة لا تحدد أي فريق اكتشف كل معرف على حدة، ولا تثبت أن الثغرتين كانتا موجودتين منذ نحو 20 عاماً. 27
33
انقطاعات احترازية وتحذيرات رسمية
أوقفت بعض الجهات خدمات أو مواقع مؤقتاً كإجراء احترازي أثناء التعامل مع الخطر. وشملت الجهات التي ذكرتها التقارير خدمات مرتبطة بوزارة المالية اليابانية، ومنصة الموارد البشرية الأمريكية BambooHR، وميناء روتردام، ومؤسسة ويكيميديا. لكن توقف الخدمة، بحد ذاته، لا يثبت حدوث اختراق. 19
ودعت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA المؤسسات التي تشغّل مواقع مبنية على PHP إلى تثبيت التحديثات فوراً. 33 ولا توفر التقارير المتاحة حصراً موثوقاً لجميع حالات الإيقاف الاحترازي، كما لا تؤكد كل ما تردد عن تأثر مستشفيات أو مدارس أو خدمات حكومية.
ماذا تكشف تقارير محاولات الاستغلال؟
تتحدث التقارير عن نشاط رُصد قبل الإفصاح العلني وبعده، لكن نطاق ما رُصد وتوقيته يختلفان بين الجهات:
- قالت Amazon إن خدمة المصائد الرقمية MadPot رصدت محاولة استغلال في 17 أكتوبر، قبل طرح التصحيحات في 21 أكتوبر. وهذا يثبت وجود محاولة استهدفت تلك المصيدة، لا نجاح اختراق خوادم أخرى.
50
58
- أفادت Cloudflare برصد آلاف المحاولات خلال الساعات العشر التي سبقت الإعلان، ثم ملايين المحاولات بعده. وهذه أرقام لمحاولات مرصودة عبر شبكتها، وليست إحصاءً للخوادم التي اختُرقت بنجاح.
36
- قالت CISA إنها لم ترصد استغلالاً وقت صدور تنبيهها. ويصف ذلك ما رصدته الوكالة في ذلك التوقيت، ولا ينفي محاولات قالت شركات أمنية إنها شاهدتها عبر بيانات رصد مختلفة.
- صححت Sophos تقييماً سابقاً تحدث عن استغلال ناجح في بيئات عملائها. وقالت إن بياناتها أظهرت عمليات مسح وعدداً قليلاً من المحاولات الفاشلة، من دون دليل على اختراق ناجح في بيئاتها حتى وقت التحديث.
7
الخلاصة أن PHP2Shell تستدعي التعامل معها بجدية وسرعة: فمحاولات الاستغلال رُصدت، والأثر المحتمل شديد. لكن التقارير لا تثبت نجاح كل محاولة، ولا تقدم حصيلة نهائية للأنظمة التي ربما اختُرقت.
ما الذي لا تثبته المعلومات المتاحة؟
لا تقدم التقارير المتاحة تقديراً موثوقاً لعدد الخوادم المكشوفة للإنترنت والمصابة فعلاً، ولا تثبت أن الثغرتين ظلتا موجودتين لنحو 20 عاماً. كذلك، فإن ورود خبر عن استخدام الذكاء الاصطناعي في عملية اكتشاف لا يثبت أن المهاجمين استخدموه لتطوير استغلالات PHP2Shell؛ فهما أمران منفصلان ولا تكفي المعلومات المتاحة لإثبات الثاني. 27
33
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "PHP2Shell: ما الذي نعرفه عن الثغرتين وكيفية تحديث PHP؟"؟
يشير اسم PHP2Shell إلى ثغرتين حرجتين في PHP، بتقييم 9.2، قد تسمحان لمهاجم غير مسجّل بتنفيذ شيفرات على خادم مصاب.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
يشير اسم PHP2Shell إلى ثغرتين حرجتين في PHP، بتقييم 9.2، قد تسمحان لمهاجم غير مسجّل بتنفيذ شيفرات على خادم مصاب. أصدرت PHP الإصدارات المصححة في 21 أكتوبر 2026، بعد ظهور معرفات الثغرتين قبل موعد الإفصاح المقرر.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
رصدت جهات أمنية محاولات استغلال، لكن المحاولات المرصودة لا تعني بحد ذاتها وقوع اختراق ناجح.