الإجاباتمنشور20 المصادر
ثغرتا PHP2Shell: تحديث عاجل ومراجعة للنشاط منذ 17 أكتوبر
تضم PHP2Shell ثغرتين خطيرتين في PHP، بتقييم 9.2 من 10، وقد تسمحان بتنفيذ شيفرة عن بُعد من دون مصادقة. أصدرت PHP الإصدارات المصححة 8.5.12 و8.4.27 و8.3.36 و8.2.35 في 21 أكتوبر 2026.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- تضم PHP2Shell ثغرتين خطيرتين في PHP، بتقييم 9.2 من 10، وقد تسمحان بتنفيذ شيفرة عن بُعد من دون مصادقة.
- أصدرت PHP الإصدارات المصححة 8.5.12 و8.4.27 و8.3.36 و8.2.35 في 21 أكتوبر 2026.
- رصدت أمازون محاولة استغلال في بيئة اختبارية بتاريخ 17 أكتوبر، لكن المحاولات المرصودة لا تثبت اختراق خوادم إنتاجية.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the PHP2Shell vulnerabilities CVE-2026-109618 and CVE-2026-109619, including their 9.2 severity ratings and potential fo. Article summary: PHP2Shell comprises two critical PHP memory-corruption vulnerabilities, CVE-2026-109618 and CVE-2026-109619, each rated 9.2 and capable of unauthenticated remote code execution; fixed releases were issued on October 21, . Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
تحمل ثغرتا PHP المعروفتان باسم PHP2Shell الرقمين CVE-2026-109618 وCVE-2026-109619، وحصلت كل واحدة منهما على تقييم 9.2 من 10 وفق نظام CVSS لقياس خطورة الثغرات. وقد تمكّنان مهاجماً من تنفيذ شيفرة على خادم PHP من دون تسجيل دخول. أصدرت PHP تحديثات إصلاح في 21 أكتوبر 2026، بعد تقارير عن محاولة استغلال سبقت الإعلان بأربعة أيام. 4
5
ما طبيعة الثغرتين؟
ترتبط الثغرتان بأخطاء في طريقة تعامل PHP مع الذاكرة أثناء معالجة الطلبات. تصف PHP الثغرة CVE-2026-109618 بأنها خلل في الذاكرة يحدث عند نفادها خلال تنظيف بيانات الطلب، أما CVE-2026-109619 فتتعلق بإعادة استخدام حالة قديمة تخص طلباً سابقاً من قِبل طلب لاحق يتعامل معه العامل نفسه. ويمكن أن يؤدي كلا الخللين إلى تنفيذ شيفرة عن بُعد. 4
10
يشمل الخطر خوادم PHP التي تعالج طلبات الويب، سواء استخدمت PHP-FPM أو Apache مع mod_php، إضافة إلى إعدادات أخرى مدرجة في الإرشادات. 4
5 وأشار فريق أمن PHP إلى أن مستوى الخطر أعلى في إعداد mod_php.
7
الإصدارات التي تتضمن الإصلاح
نشرت PHP الإصدارات التالية في 21 أكتوبر 2026: 4
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
ينبغي تحديث كل تثبيت إلى الإصدار المصحح المناسب لفرعه. وبما أن الثغرتين تمسان الأنظمة التي تستقبل طلبات الويب، فمن المهم مراجعة جميع عمليات النشر التي تعالج حركة الويب، لا الاكتفاء بفحص إطار التطبيق أو نظام إدارة المحتوى المستخدم. 4
5
وأفادت تقارير بأن الكشف المبكر عن معلومات الثغرتين عجّل إصدار التحديثات، التي كان موعدها الأصلي 22 أكتوبر. لكن المعلومات المتاحة لا تحدد بدقة ما الذي كُشف، أو من كشفه، أو كيف انتشر. 3
20
ما الذي نعرفه عن محاولات الاستغلال؟
قالت Amazon Threat Intelligence إنها رصدت في بيانات شبكة MadPot لمحاكاة الأنظمة المعرضة للهجمات محاولة استغلال مؤرخة في 17 أكتوبر، أي قبل الإعلان العام وإصدار التحديثات بأربعة أيام. وذكرت أمازون أن المحاولة جاءت من عنوان IP مرتبط بشبكة تجارية لإخفاء الهوية، لكنها لم تتمكن من تحديد كيف حصل المهاجم على معلومات عن الثغرتين مسبقاً.
بعد الإعلان، قالت Cloudflare إن محاولات الاستغلال ارتفعت إلى الملايين. وهذه أعداد للمحاولات المرصودة، وليست حصيلة للمواقع التي تأكد اختراقها. 18
19 وبالمثل، فإن ظهور محاولة في شبكة اختبارية يثبت وجود استهداف، لكنه لا يثبت نجاح المهاجم في اختراق خادم فعلي. ولا توضح التقارير المتاحة عدد أنظمة الإنتاج التي تعرضت للاختراق، إن وُجدت.
46
خطوات عملية للمسؤولين عن الخوادم
- ثبّت الإصدار المصحح لكل فرع متأثر مستخدم في بيئتك.
4
- راجع سجلات النشاط ابتداءً من 17 أكتوبر. فالرصد المبكر الذي أبلغت عنه أمازون يعني أن بدء المراجعة من يوم إصدار التحديث وحده قد يفوّت نشاطاً سابقاً.
46
- ميّز بين محاولة الاستغلال والاختراق المؤكد. قد تشير كثرة المحاولات إلى أن المهاجمين يفحصون الأنظمة بحثاً عن الثغرة، لكنها لا تثبت وحدها تنفيذ شيفرة على خادم بعينه.
18
الخلاصة: حدّث أنظمة PHP المعرضة للخطر، وراجع النشاط منذ 17 أكتوبر. ارتفاع محاولات الاستغلال يجعل التحديث أمراً عاجلاً، لكنه لا يعني أن كل خادم استُهدف قد اختُرق.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ثغرتا PHP2Shell: تحديث عاجل ومراجعة للنشاط منذ 17 أكتوبر"؟
تضم PHP2Shell ثغرتين خطيرتين في PHP، بتقييم 9.2 من 10، وقد تسمحان بتنفيذ شيفرة عن بُعد من دون مصادقة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
تضم PHP2Shell ثغرتين خطيرتين في PHP، بتقييم 9.2 من 10، وقد تسمحان بتنفيذ شيفرة عن بُعد من دون مصادقة. أصدرت PHP الإصدارات المصححة 8.5.12 و8.4.27 و8.3.36 و8.2.35 في 21 أكتوبر 2026.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
رصدت أمازون محاولة استغلال في بيئة اختبارية بتاريخ 17 أكتوبر، لكن المحاولات المرصودة لا تثبت اختراق خوادم إنتاجية.
المصادر
censys.comOct 21 Advisory: php2shell - PHP Unauthenticated Remote Code ...
csa.gov.sgCritical Vulnerabilities in PHP (PHP2Shell)