الإجاباتمنشور25 المصادر
PHP2Shell: ما الذي حدث وما إصدارات PHP التي أُصلحت؟
أصدرت PHP في 21 أكتوبر 2026 تحديثات لمعالجة ثغرتين حرجتين تتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة؛ وفي اليوم التالي تحدثت تقارير أمنية عن ارتفاع حاد في محاولات الاستغلال. الإصدارات التي تتضمن الإصلاحات هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- أصدرت PHP في 21 أكتوبر 2026 تحديثات لمعالجة ثغرتين حرجتين تتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة؛ وفي اليوم التالي تحدثت تقارير أمنية عن ارتفاع حاد في محاولات الاستغلال.
- الإصدارات التي تتضمن الإصلاحات هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. ينبغي لمشغّلي الخوادم التحقق من إصدار PHP وتثبيت التحديث المناسب لفرعهم.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened during the October 21–22, 2026 PHP2Shell security crisis, including PHP’s use by about 70% of websites; the unauthenticated re. Article summary: PHP2Shell prompted an emergency patching race on October 21, followed by reports of millions of exploitation attempts on October 22; its significance came from PHP’s reported use by roughly 70% of websites, not evidence . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
دفعت ثغرتا PHP الحرجتان المعروفتان باسم PHP2Shell إلى استجابة أمنية عاجلة في أكتوبر 2026. وتحمل الثغرتان الرقمين CVE-2026-109618 وCVE-2026-109619، وأصدرت PHP إصلاحاتهما في 21 أكتوبر، بعد تسريب تفاصيلهما قبل موعد الإعلان المخطط له. وفي اليوم التالي، أفادت شركات أمنية بارتفاع كبير في محاولات استغلالهما. 1
2
9
19
تُستخدم PHP، وفق تقديرات متداولة، في نحو 70% من مواقع الويب. لكن هذه النسبة تصف مدى انتشار اللغة، ولا تعني أن 70% من المواقع تعرضت للاختراق. 18
19
ما خطورة ثغرتي PHP2Shell؟
وُصفت الثغرتان بأنهما ثغرتا تنفيذ تعليمات برمجية عن بُعد من دون مصادقة؛ أي إن المهاجم قد يتمكن، في ظروف متأثرة، من تشغيل تعليمات على خادم ضعيف من دون تسجيل الدخول إليه. ترتبط إحداهما بفساد في الذاكرة عند نفادها، والأخرى بحالة عامة قديمة في PHP. 6
7
وأشارت تقارير إلى أن نطاق الإصدارات المتأثرة يمتد إلى PHP 5.4. لكن اتساع النطاق المحتمل لا يثبت أن كل موقع يستخدم PHP كان معرضًا للخطر بالطريقة نفسها، ولا أن كل الأنظمة المتأثرة تعرضت لهجوم ناجح. 14
21
الإصدارات التي تتضمن الإصلاحات
نشرت PHP في 21 أكتوبر 2026 إصدارات مصححة هي 8.5.12 و8.4.27 و8.3.36 و8.2.35. 1
6 وجاءت التحديثات بعد تسريب معلومات عن الثغرتين في 20 أكتوبر، قبل موعد الإفصاح المخطط له في 22 أكتوبر، ما أربك جدول التنسيق وأعقبه إصدار التصحيحات على نحو عاجل.
2
9
13
عمليًا، على الجهات التي تشغّل PHP التحقق من الإصدار المستخدم على كل خادم يستقبل طلبات الويب، ثم تثبيت الإصدار المصحح المناسب لفرعها. وتنصح الإرشادات الأمنية بفحص بيئة التشغيل كاملة، بدل افتراض أن المشكلة تخص موقعًا أو تطبيقًا بعينه. 7
11
دور أدوات الذكاء الاصطناعي في البحث الأمني
قالت OpenAI إن شركة الأمن Calif عثرت على إحدى الثغرتين باستخدام نموذج GPT-5.6 Sol ضمن مبادرة Patch the Planet، فيما اكتشفت شركة Wiz الثغرتين وأبلغت عنهما بصورة مستقلة. وتولى مطورو PHP قيادة الإصلاح وإصدار التحديثات. 48
تُظهر هذه الحالة استخدام أدوات الذكاء الاصطناعي ضمن أبحاث أمنية شاركت فيها شركات ومطورو PHP؛ لكنها لا تثبت أن نظامًا آليًا اكتشف الثغرتين أو تحقق منهما أو أصلحهما بمفرده. كما قالت OpenAI إنها نسّقت على مدى الشهرين السابقين مع مطورين وباحثين ومزودي خدمات أمنية. 35
48
ارتفاع محاولات الاستغلال والتحذيرات
أفادت Cloudflare بأن محاولات الاستغلال ارتفعت من آلاف المحاولات قبل الإعلان العام إلى ملايين بعده. كما ذكرت تقارير أن Amazon رصدت محاولة استغلال في 17 أكتوبر، قبل الإعلان العام بأربعة أيام. هذه الأرقام تتعلق بمحاولات الهجوم، ولا تمثل عدد الاختراقات الناجحة. 19
وأبلغت شركات أمنية عن نشاط يتجاوز أنظمة «مصائد العسل»؛ وهي أنظمة طُعم تُستخدم لرصد سلوك المهاجمين، مع الإشارة إلى أن جهات رسمية لم تكن قد أكدت تلك التقارير في ذلك الوقت. 17 وفي سياق منفصل، تحدثت تقارير عن إيقاف مواقع وخدمات حكومية احترازيًا، من بينها أكثر من 30 خدمة حكومية بريطانية.
23
وحذرت وكالة الأمن القومي الأميركية من أن المهاجمين قد يستغلون الثغرتين للسيطرة على خوادم الويب أو سرقة البيانات أو تعطيل الخدمات أو التوغل في الشبكات. وذكرت USA Today أن الوكالة نصحت المواقع التي لا تستطيع تطبيق الإصلاح بسرعة بالانتقال إلى وضع عدم الاتصال. 18
23
تشير التقارير إلى استجابة سريعة وحجم كبير من حركة الهجوم، لكنها لا تقدم حصيلة عالمية مؤكدة للاختراقات الناجحة. وبالمثل، لا ينبغي الخلط بين انتشار PHP الواسع وبين عدد الأنظمة التي ثبت تعرضها للخطر أو اختراقها.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "PHP2Shell: ما الذي حدث وما إصدارات PHP التي أُصلحت؟"؟
أصدرت PHP في 21 أكتوبر 2026 تحديثات لمعالجة ثغرتين حرجتين تتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة؛ وفي اليوم التالي تحدثت تقارير أمنية عن ارتفاع حاد في محاولات الاستغلال.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
أصدرت PHP في 21 أكتوبر 2026 تحديثات لمعالجة ثغرتين حرجتين تتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة؛ وفي اليوم التالي تحدثت تقارير أمنية عن ارتفاع حاد في محاولات الاستغلال. الإصدارات التي تتضمن الإصلاحات هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. ينبغي لمشغّلي الخوادم التحقق من إصدار PHP وتثبيت التحديث المناسب لفرعهم.