الإجاباتمنشور27 المصادر
PHP2Shell: ثغرتان خطيرتان في PHP وخطوات الاستجابة
يشير اسم PHP2Shell إلى ثغرتين حرجتين في PHP، حصلت كل منهما على تقييم 9.2، وقد تتيحان تنفيذ شيفرات عن بُعد من دون مصادقة. صدرت تحديثات الإصلاح في 21 أكتوبر 2026، ورُصدت محاولات استغلال؛ لكن المحاولة لا تثبت نجاح الاختراق.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- يشير اسم PHP2Shell إلى ثغرتين حرجتين في PHP، حصلت كل منهما على تقييم 9.2، وقد تتيحان تنفيذ شيفرات عن بُعد من دون مصادقة.
- صدرت تحديثات الإصلاح في 21 أكتوبر 2026، ورُصدت محاولات استغلال؛ لكن المحاولة لا تثبت نجاح الاختراق.
- على مشغّلي المواقع التحقق من إصدار PHP الفعلي وتطبيق تحديث موثوق، إذ لا يكفي تحديث نظام إدارة المحتوى أو تفعيل المصادقة متعددة العوامل.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the global “php2shell” crisis involving PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619, why did Microsoft CEO Satya Nadella. Article summary: “PHP2Shell” is an urgent PHP security and patching incident involving CVE-2026-109618 and CVE-2026-109619: two critical flaws that can let an attacker execute code on a vulnerable web server without logging in, potential. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
PHP2Shell هو الاسم الذي أُطلق على ثغرتين حرجتين في لغة PHP، تحملان الرقمين CVE-2026-109618 وCVE-2026-109619. قد يتيح استغلالهما لمهاجم غير مسجّل الدخول تشغيل شيفرات على خادم مصاب. صدرت الإصلاحات في 21 أكتوبر 2026، وأبلغت شركات أمنية عن محاولات استغلال، لكن رصد المحاولات لا يعني بحد ذاته أن الهجمات نجحت أو أن خوادم بعينها اختُرقت.11
14
19
ما الذي تفعله ثغرتا PHP2Shell؟
المشكلة في PHP نفسها، لا في موقع أو نظام إدارة محتوى بعينه. وتوضح Red Hat أن إحدى الثغرتين ترتبط بخلل في التعامل مع الذاكرة عند تعذّر تخصيصها أثناء تحليل الطلبات، فيما قد تترك الأخرى حالة داخلية قديمة بعد أن يوقف خطأ فادح عملية التنظيف.7 وقد تتيح الثغرتان معاً تنفيذ شيفرات عن بُعد؛ أي تشغيل أوامر على خادم ضعيف من دون أن يسجّل المهاجم الدخول أولاً.
11
13
حصلت كل من الثغرتين على تقييم 9.2 وفق مقياس CVSS v4.0، وهو تصنيف ضمن الفئة الحرجة.4 ومن العواقب المحتملة اختراق الخادم أو كشف بيانات أو تعطيل الخدمات. لكن وجود الثغرات لا يعني أن كل موقع يستخدم PHP تعرّض لهجوم أو جرى اختراقه.
13
لماذا أثارت الثغرات هذا القدر من الاستعجال؟
تشير تقارير إلى أن الثغرتين ظلّتا في PHP سنوات قبل اكتشافهما.42 لكن طول مدة وجود خلل في البرنامج لا يثبت أن المهاجمين عرفوا به أو استغلوه طوال تلك الفترة.
كما لفتت القصة الانتباه إلى استخدام الذكاء الاصطناعي في أبحاث الأمن السيبراني. فقد أفادت تقارير بأن Calif وWiz استعانتا بأدوات ذكاء اصطناعي خلال التحقيقات، وأن OpenAI شاركت في جهود البحث والإفصاح.34
44 يمكن لهذه الأدوات مساعدة الباحثين في فحص البرمجيات، لكن قصة الاكتشاف وحدها لا تثبت مدى سرعة تمكّن المهاجمين من استخدام أدوات مشابهة أو أي الطرفين يمتلك الأفضلية.
وتناولت عناوين صحفية انتشار PHP على نطاق واسع، مع تقديرات تصل إلى نحو 70% من المواقع.20 لكن هذا الرقم يصف مدى استخدام اللغة بحسب التقارير، ولا يحدد عدد الخوادم المعرضة فعلياً للخطر أو التي اختُرقت. فالتعرّض يتوقف على إصدار PHP وإعداداته وطريقة تشغيله، وكذلك على تثبيت الإصلاح من عدمه.
التحديثات ومحاولات الهجوم: ما الذي نعرفه؟
أصدر مشروع PHP التحديثات في 21 أكتوبر: الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12.19 وتشمل قائمة الإصدارات المنشورة PHP 8.2 إلى 8.5. أما من يستخدم إصدارات أقدم، فعليه مراجعة تنبيهات مزوّد نظام التشغيل أو الاستضافة لمعرفة ما إذا كان قد وفّر تحديثاً موثوقاً أو رقعة خلفية للإصدار، بدلاً من افتراض توفرها أو عدمه.
وردت تقارير عن محاولات استغلال. ونقلت SecurityWeek أن Amazon رصدت محاولة في 17 أكتوبر، أي قبل أربعة أيام من صدور التحديثات.14 كما أفادت Cloudflare بارتفاع حاد في حركة محاولات الاستغلال بعد الإعلان عن الثغرات، ووصلت الأعداد إلى ملايين في تقارير لاحقة.
27
38 هذه أرقام لمحاولات مرصودة، وليست أعداداً لهجمات ناجحة.
وتباينت التقارير بشأن حجم الاستغلال: تحدثت بعض المصادر عن محاولات نشطة، بينما قدّر مصدر آخر أن الاستغلال واسع النطاق أقل احتمالاً مما كان متوقعاً في البداية.3
4 ولا تثبت المعلومات المتاحة وقوع اختراقات ناجحة على نطاق واسع. لذلك ينبغي أخذ تقارير الهجمات الموثوقة بجدية، مع التمييز بين المسح ومحاولات الاستغلال وبين وجود دليل على اختراق خادم محدد.
2
3
إجراءات احترازية وتعطيل مؤقت لبعض الخدمات
أوقفت بعض الجهات خدمات عامة مؤقتاً أو وضعتها تحت الصيانة أثناء الاستجابة. وتناولت تقارير إجراءات في اليابان وفرنسا وفنلندا وهولندا، كما دعت جهات أمريكية وأوروبية المؤسسات إلى التحرك.18
20
35 وقد يقلل إيقاف الموقع مؤقتاً من التعرض أثناء معالجة المشكلة، لكنه لا يشكل دليلاً على أن الموقع اختُرق.
ما الذي ينبغي لمشغّلي PHP فعله؟
- تحقق من بيئة التشغيل، لا من التطبيق وحده. تؤثر PHP2Shell في بيئة PHP نفسها؛ لذا فإن تحديث نظام إدارة المحتوى أو إحدى إضافاته لا يثبت أن نسخة PHP الأساسية قد أُصلحت.
13
- ثبّت إصلاحاً موثوقاً. حدّث إلى إصدار PHP مصحح مناسب، أو اتبع تعليمات المورّد بشأن رقعة خلفية. وتحقق من الإصدار الذي يعمل فعلياً في بيئة الإنتاج.
19
- ابحث عن مؤشرات اختراق. يعالج التحديث الثغرة، لكنه لا يثبت أن الخادم لم يُستغل سابقاً. راجع السجلات ذات الصلة وحقّق في النشاط المريب قبل إعادة النظام إلى عمله المعتاد.
- تعامل بحذر مع إجراءات التخفيف المؤقتة. اتبع الإرشادات الحالية من مطوري PHP أو المورّد. ولا تعتمد على تغيير واحد في الإعدادات أو على جدار حماية تطبيقات الويب بديلاً عن إصلاح موثوق لبيئة التشغيل.
15
27
- استخدم حماية الحسابات كطبقة إضافية. تساعد كلمات المرور الفريدة والمصادقة متعددة العوامل على حماية الحسابات، لكنها لا تعالج ثغرة تتيح تنفيذ شيفرات على الخادم من دون تسجيل الدخول.
بالنسبة إلى فرق تقنية المعلومات، من المهم الفصل بين وجود ثغرة، ورصد محاولة استغلال، وتأكيد وقوع اختراق. يساعد هذا التمييز على التحرك سريعاً لتثبيت التحديثات من دون تحويل الادعاءات غير المؤكدة إلى استنتاجات عن الجهات التي تعرضت للاختراق.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "PHP2Shell: ثغرتان خطيرتان في PHP وخطوات الاستجابة"؟
يشير اسم PHP2Shell إلى ثغرتين حرجتين في PHP، حصلت كل منهما على تقييم 9.2، وقد تتيحان تنفيذ شيفرات عن بُعد من دون مصادقة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
يشير اسم PHP2Shell إلى ثغرتين حرجتين في PHP، حصلت كل منهما على تقييم 9.2، وقد تتيحان تنفيذ شيفرات عن بُعد من دون مصادقة. صدرت تحديثات الإصلاح في 21 أكتوبر 2026، ورُصدت محاولات استغلال؛ لكن المحاولة لا تثبت نجاح الاختراق.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
على مشغّلي المواقع التحقق من إصدار PHP الفعلي وتطبيق تحديث موثوق، إذ لا يكفي تحديث نظام إدارة المحتوى أو تفعيل المصادقة متعددة العوامل.
المصادر
cyber.gc.caAL26-026 - Critical vulnerabilities impacting PHP - CVE- ...
securityweek.comPHP2Shell Patches Land as First Exploitation Attempts Hit Sensors
access.redhat.comRHSB-2026-013 Request handling memory corruption - php...