الإجاباتمنشور24 المصادر
PHP2Shell: ما الذي تعنيه ثغرات PHP الحرجة وكيف تتعامل معها؟
تشمل PHP2Shell ثغرتين حرجتين في PHP قد تسمحان لمهاجم غير مسجّل بتنفيذ شيفرة عن بُعد، وحصلتا على تقييم 9.2 من CVSS. الإصدارات التي تتضمن الإصلاحات هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- تشمل PHP2Shell ثغرتين حرجتين في PHP قد تسمحان لمهاجم غير مسجّل بتنفيذ شيفرة عن بُعد، وحصلتا على تقييم 9.2 من CVSS.
- الإصدارات التي تتضمن الإصلاحات هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. يُنصح بحصر أنظمة PHP وتطبيق تحديث المورّد المناسب.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the full picture of the PHP2Shell security crisis as of October 21, 2026, including PHP’s prevalence across websites; the unauthenti. Article summary: As of October 21, 2026, PHP2Shell was an urgent patching crisis involving two unauthenticated remote-code-execution vulnerabilities, with emergency PHP updates released after premature disclosure and reports of attack at. Topic tags: general, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
PHP2Shell هو الاسم الذي أُطلق على ثغرتين حرجتين في آلية معالجة الطلبات ضمن PHP: CVE-2026-109618 وCVE-2026-109619. وقد تتيحان لمهاجم لا يملك حساباً تنفيذ شيفرة على خادم متأثر. أصدرت PHP تحديثات طارئة في 21 أكتوبر 2026، بعدما كُشف عن الثغرتين قبل موعد الإفصاح المخطط له. أما التقارير عن محاولات استغلالهما فلا تثبت، بحد ذاتها، نجاح اختراق الأنظمة. 4
6
15
ماذا تفعل ثغرتا PHP2Shell؟
تؤثر الثغرتان في PHP نفسها، لا في تطبيق أو موقع بعينه. وتشير التنبيهات الأمنية إلى أن PHP 5.4 والإصدارات الأحدث متأثرة، وأن طلبات مُعدّة خصيصاً قد تستغل الخلل في الأنظمة التي تعالج حركة مرور الويب. 8
14
ويختلف سبب كل ثغرة عن الأخرى: ترتبط CVE-2026-109618 بفساد الذاكرة عند نفادها، بينما تتعلق CVE-2026-109619 بحالة عامة قديمة. وقد حصلت كلتاهما على تقييم 9.2 وفق CVSS 4.0، ضمن فئة «حرج». 4
15
يُستخدم PHP على نطاق واسع، لكن المصادر المتاحة هنا لا تثبت نسبة موثوقة للمواقع المتأثرة من إجمالي المواقع. كما أن تقديرات الانتشار قد تعتمد على مقامات مختلفة، لذا لا ينبغي التعامل مع رقم عام بوصفه إحصاءً دقيقاً للخوادم المعرّضة للخطر. الأهم لمسؤولي الأنظمة هو التحقق مما إذا كان لديهم أي تثبيت PHP غير محدّث يستقبل طلبات الويب. 3
14
الإفصاح بمساعدة الذكاء الاصطناعي والتحديثات
أُعلن عن وجود الثغرتين في 20 أكتوبر، قبل يوم من إصدار PHP تحديثاتها الطارئة، وقبل موعد الإفصاح الذي كان مقرراً في 22 أكتوبر. 6
7
16
أشارت Cloudflare في روايتها للإفصاح إلى Calif وWiz وOpenAI وQuarkslab. كما تحدثت تقارير في حينها عن أبحاث بمساعدة الذكاء الاصطناعي أجراها باحثون في Calif، وذكرت أن Wiz اكتشفت الثغرتين وأبلغت عنهما بصورة مستقلة. لكن المصادر المتاحة لا تحدد بدقة المساهمة التقنية لكل جهة. 14
20
الإصدارات التي صدرت في 21 أكتوبر وتضم الإصلاحات هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. 15
16 على مسؤولي الأنظمة حصر إصدارات PHP المستخدمة في بيئات الإنتاج وتثبيت الإصدار المُصلح المناسب، أو تحديثٍ خلفي أتاحه المورّد بعد التحقق من أنه يعالج الثغرتين. وقد يضيف مزوّد الاستضافة إصلاحاً أمنياً إلى حزمته من دون تغيير رقم الإصدار الأساسي الظاهر؛ لذا يُستحسن مراجعة تنبيهه إذا بدا رقم الإصدار أقدم.
1
ماذا عُرف عن محاولات الاستغلال؟
في 21 أكتوبر، أفادت تقارير أمنية برصد محاولات استهداف الثغرتين. وقالت Cloudflare إنها رصدت حركة هجوم، فيما ذكرت SecurityWeek أن عدة شركات للأمن السيبراني شاهدت محاولات قبل إصدار تحديثات PHP. 14
15
لكن الأدلة لم تحسم ما إذا كانت تلك المحاولات قد أدت إلى اختراق ناجح. وأشار ملخص لاحق لتقارير 21 أكتوبر إلى أن وكالة الأمن السيبراني وأمن البنية التحتية الأميركية (CISA) والمركز الكندي للأمن السيبراني لم يكونا قد رصدا أو حددا استغلالاً في ذلك الوقت، في حين كانت شركات أمنية تتحدث عن محاولات. والفرق مهم: وصول طلب هجومي لا يثبت نجاح الاختراق، كما أن عدم رصد جهة حكومية لحادث لا يثبت استحالة وقوعه. 25
التحديثات والجرد ووسائل الحماية المؤقتة
دعت وكالة الأمن القومي الأميركية (NSA) المؤسسات إلى إعطاء الأولوية لتحديثات المورّدين، وحصر خدمات الأجهزة والبرمجيات التي تعتمد على إصدارات PHP الضعيفة. 17 كما أفادت تقارير بأن CISA دعت إلى التحديث الفوري.
20 وإذا تعذر تحديث خدمة متأثرة بسرعة، أشارت تقارير إلى نصيحة بإيقافها مؤقتاً بدلاً من إبقائها مكشوفة للإنترنت.
7
21
وقالت Cloudflare إن عملاء جدار حماية تطبيقات الويب (WAF)، سواء في الخطة المجانية أو المدفوعة، حصلوا على حماية افتراضية من PHP2Shell ابتداءً من 03:02 بالتوقيت العالمي المنسق في 21 أكتوبر. 14 قد تضيف هذه الحماية طبقة دفاع، لكنها لا تغني عن تحديث PHP نفسه؛ فوجود قاعدة تصفية لا يعني أن الخادم الأساسي أصبح آمناً.
14
17
وامتد أثر الحادث إلى ما يتجاوز استضافات PHP المعتادة. فقد ذكرت Help Net Security أن Palo Alto Networks أفادت بتأثر جميع إصدارات PAN-OS وPanorama، وأن إصلاحات لم تكن متاحة بعد وقت نشر التقرير. 33 وتختلف حالة المنتجات وإجراءات الحد من المخاطر بحسب المورّد؛ لذا ينبغي لمستخدمي الأجهزة أو المنصات المُدارة اتباع التنبيه الخاص بمنتجهم، لا افتراض أن تحديث حزمة PHP يعالج هذه المنتجات أيضاً.
الخلاصة العملية
تعامل مع PHP2Shell بوصفها مسألة تحديث عاجلة: احصر خدمات PHP، وثبّت الإصدار المُصلح أو تحديثاً خلفياً مؤكداً من المورّد، واستخدم العزل المؤقت أو التصفية كإجراء مرحلي فقط. تدعم تقارير 21 أكتوبر وجود محاولات استهداف، لكنها لا تبرر اعتبار كل محاولة اختراقاً مؤكداً. 1
15
17
25
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "PHP2Shell: ما الذي تعنيه ثغرات PHP الحرجة وكيف تتعامل معها؟"؟
تشمل PHP2Shell ثغرتين حرجتين في PHP قد تسمحان لمهاجم غير مسجّل بتنفيذ شيفرة عن بُعد، وحصلتا على تقييم 9.2 من CVSS.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
تشمل PHP2Shell ثغرتين حرجتين في PHP قد تسمحان لمهاجم غير مسجّل بتنفيذ شيفرة عن بُعد، وحصلتا على تقييم 9.2 من CVSS. الإصدارات التي تتضمن الإصلاحات هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. يُنصح بحصر أنظمة PHP وتطبيق تحديث المورّد المناسب.
المصادر
bleepingcomputer.comPHP ships emergency patches for critical PHP2Shell flaws
vulncheck.comPHP2Shell Vulnerabilities: CVE-2026-109618 and ...
securityweek.comPHP2Shell Patches Land as First Exploitation Attempts Hit Sensors
access.redhat.comRHSB-2026-013 Request handling memory corruption - php (CVE ...