الإجاباتمنشور25 المصادر
PHP2Shell: ثغرتان خطيرتان في PHP وكيف ساعد الذكاء الاصطناعي على اكتشافهما
تضم PHP2Shell ثغرتين خطيرتين قد تتيحان تنفيذ التعليمات البرمجية عن بُعد من دون مصادقة؛ حصلت كل منهما على تقييم 9.2 من 10 وفق CVSS 4.0. أصدرت PHP إصلاحات طارئة في 21 أكتوبر 2026.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- تضم PHP2Shell ثغرتين خطيرتين قد تتيحان تنفيذ التعليمات البرمجية عن بُعد من دون مصادقة؛ حصلت كل منهما على تقييم 9.2 من 10 وفق CVSS 4.0.
- أصدرت PHP إصلاحات طارئة في 21 أكتوبر 2026. ساعد نموذج GPT 5.6 Sol شركة Calif في اكتشاف إحدى الثغرتين، بينما اكتشفت Wiz الثغرتين وأبلغت عنهما بشكل مستقل.
- رصدت جهات أمنية محاولات فحص واستغلال، لكن التقارير المتاحة لا تثبت أن هذه المحاولات أدت إلى اختراقات ناجحة.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the October 24, 2026 report on the AI-discovered PHP2Shell vulnerabilities reveal about CVE-2026-109618 and CVE-2026-109619, their. Article summary: The available evidence describes PHP2Shell as two critical PHP vulnerabilities enabling remote code execution, with CVSS 4.0 ratings of 9.2, discovered through AI-assisted security research and addressed with emergency p. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
تسمية PHP2Shell تشير إلى ثغرتين خطيرتين في لغة PHP نفسها، لا إلى خلل في منصة مواقع أو إضافة بعينها. تحملان الرقمين CVE-2026-109618 وCVE-2026-109619، وقد تتيحان لمهاجم تنفيذ تعليمات برمجية على خادم PHP عن بُعد ومن دون تسجيل الدخول. حصلت كل ثغرة على تقييم 9.2 من 10 وفق مقياس CVSS 4.0، وأصدرت PHP إصلاحات طارئة في 21 أكتوبر 2026. 8
9
10
ولفتت القضية الأنظار أيضاً إلى دور الذكاء الاصطناعي في أبحاث الأمن السيبراني: استخدمت شركة Calif نموذج GPT-5.6 Sol للمساعدة في اكتشاف ثغرة خطيرة، فيما اكتشفت Wiz الثغرتين وأبلغت عنهما بشكل مستقل. لكن رصد محاولات الفحص أو الاستغلال لا يثبت، بحد ذاته، أن خوادم قد اختُرقت بنجاح. 20
29
34
ما الذي تفعله ثغرتا PHP2Shell؟
تعمل PHP في الخلفية على كثير من الخوادم التي تشغّل مواقع وتطبيقات ويب. وتتعلق الثغرتان بمحرك PHP، لا بموقع محدد أو بنظام إدارة محتوى بعينه.
ترتبط CVE-2026-109618 بكيفية تعامل PHP مع نفاد الذاكرة في وقت تكون فيه بيانات الطلب قد تهيأت جزئياً فقط. أما CVE-2026-109619 فتتعلق ببقاء حالة داخلية قديمة بعد تحرير الذاكرة التي كانت تستخدمها. ويمكن أن تؤدي كلتا المشكلتين إلى تنفيذ تعليمات برمجية عن بُعد. 10
26
وتكمن خطورة ذلك في احتمال تمكّن المهاجم من تشغيل أوامر على خادم متأثر من دون مصادقة؛ لذلك لا يقتصر الخطر على سرقة بيانات الدخول أو خداع مستخدم لفتح رابط. 9
10
كيف أسهم الذكاء الاصطناعي في اكتشافهما؟
قالت Calif إنها استخدمت GPT-5.6 Sol لاكتشاف ثغرة خطيرة ضمن مبادرة Patch the Planet. ومن جهتها، اكتشفت Wiz الثغرتين وأبلغت عنهما بشكل مستقل، مع الاستعانة بأداة Wiz Atlas وأدوات ذكاء اصطناعي أخرى، بينها Gemini 4 Argon وGPT-5.6 Sol. 20
29
وتختلف التقارير بشأن التاريخ الدقيق لبداية الاكتشاف والإبلاغ: يذكر أحدها أن Calif عثرت على الثغرات في 1 أغسطس، بينما يشير تقرير آخر إلى أن الباحثين أبلغوا PHP عن الثغرة الأولى في 11 أغسطس. لكنها تتفق على أن العمل مع القائمين على صيانة PHP سبق الإعلان العلني في أكتوبر. 20
30
والتمييز هنا مهم: ساعد الذكاء الاصطناعي الباحثين على اكتشاف ثغرات أمنية، لكن التقارير المتاحة لا تثبت أن أنظمة ذكاء اصطناعي ذاتية نفذت الهجمات اللاحقة.
تحديثات طارئة وتعطّل بعض المواقع
أصدرت PHP الإصلاحات في 21 أكتوبر ضمن الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12. وهذه أرقام الإصدارات الرسمية لمشروع PHP؛ فقد تدمج توزيعات لينكس الإصلاح في حزمها مع الاحتفاظ بأرقام إصدارات مختلفة. لذا ينبغي لمسؤولي الأنظمة مراجعة التنبيه الأمني الخاص بالتوزيعة، لا الاكتفاء بمقارنة رقم الإصدار الظاهر. 8
27
ودفع الإعلان بعض مشغّلي المواقع إلى إيقاف أنظمتهم مؤقتاً ريثما يقيّمون الخطر؛ وأفادت تقارير بتوقف مواقع حكومية في أوروبا ومناطق أخرى في 21 أكتوبر. 21 كما ذكر تقرير منفصل أن تسريب تفاصيل الثغرات أسهم في تقديم موعد إصدار PHP المخطط له يوماً واحداً.
22
33
بالنسبة إلى المؤسسات التي تستخدم PHP، الأولوية هي التأكد من أن النسخة التي تخدم حركة الويب قد تلقت الإصلاح، ثم تطبيق التحديث واتباع تعليمات مزود الخدمة بشأن إعادة التشغيل والتحقق. وإذا كان مزود الاستضافة يدير الخادم، فمن الأفضل طلب تأكيد مباشر بأن الإصلاح طُبّق، بدلاً من الاستدلال على ذلك من شكل الموقع أو طريقة عمله. 8
24
محاولات الاستغلال لا تعني اختراقات مؤكدة
أفادت تقارير بأن Cloudflare وPatchstack رصدتا نشاط فحص قبل صدور تحديث PHP في 21 أكتوبر. ووصف تقرير أمني لاحق محاولات بالملايين، بينما قالت BBC في 22 أكتوبر إنه لم ترد تقارير عن استغلال ناجح معروف حتى ذلك الوقت. هذه المعطيات تبرر التعامل مع الثغرتين بجدية، لكنها لا تثبت أن المحاولات المرصودة انتهت باختراقات مؤكدة. 2
3
34
والخلاصة أن PHP2Shell مثّلت خطراً كبيراً واستدعت تحديثاً عاجلاً، واجتذبت اهتمام المهاجمين سريعاً. لكن ينبغي عدم الخلط بين عدد محاولات الهجوم وعدد الاختراقات الناجحة. كما لا تقدم التقارير المذكورة تقديراً موثوقاً لعدد المواقع المكشوفة، ولا تؤكد أن هجمات نفذها ذكاء اصطناعي ذاتي.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "PHP2Shell: ثغرتان خطيرتان في PHP وكيف ساعد الذكاء الاصطناعي على اكتشافهما"؟
تضم PHP2Shell ثغرتين خطيرتين قد تتيحان تنفيذ التعليمات البرمجية عن بُعد من دون مصادقة؛ حصلت كل منهما على تقييم 9.2 من 10 وفق CVSS 4.0.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
تضم PHP2Shell ثغرتين خطيرتين قد تتيحان تنفيذ التعليمات البرمجية عن بُعد من دون مصادقة؛ حصلت كل منهما على تقييم 9.2 من 10 وفق CVSS 4.0. أصدرت PHP إصلاحات طارئة في 21 أكتوبر 2026. ساعد نموذج GPT 5.6 Sol شركة Calif في اكتشاف إحدى الثغرتين، بينما اكتشفت Wiz الثغرتين وأبلغت عنهما بشكل مستقل.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
رصدت جهات أمنية محاولات فحص واستغلال، لكن التقارير المتاحة لا تثبت أن هذه المحاولات أدت إلى اختراقات ناجحة.
المصادر
wppoland.comPHP2Shell: is my WordPress site at risk and what to do - WPPoland
expresscomputer.inPHP2Shell: Security vendors race to contain a critical vulnerability as exploitation attempts spread
nivector.comPHP2Shell: the two critical PHP flaws that pushed governments offline
internazionale.itGovernment websites go dark after AI-discovered flaw ...