الإجاباتمنشور30 المصادر
PHP2Shell: ثغرتان خطيرتان في PHP وخطوات الاستجابة
يشير اسم PHP2Shell إلى ثغرتين خطيرتين في PHP، هما CVE 2026 109618 وCVE 2026 109619، وقد تسمحان بتنفيذ تعليمات عن بُعد على خادم متأثر دون مصادقة. أصدرت PHP تحديثات إصلاح في 21 أكتوبر 2026.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- يشير اسم PHP2Shell إلى ثغرتين خطيرتين في PHP، هما CVE 2026 109618 وCVE 2026 109619، وقد تسمحان بتنفيذ تعليمات عن بُعد على خادم متأثر دون مصادقة.
- أصدرت PHP تحديثات إصلاح في 21 أكتوبر 2026. وينبغي التحقق من تثبيتها، أو من توفر إصلاح مكافئ عبر مزوّد الاستضافة أو نظام التشغيل.
- رُصدت عمليات مسح ومحاولات استغلال، لكن ذلك لا يثبت وقوع اختراقات ناجحة أو انتشار اختراق جماعي.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the October 2026 “PHP2Shell” cybersecurity crisis involving AI-discovered flaws CVE-2026-109618 and CVE-2026-109619 in PHP, which po. Article summary: PHP2Shell is the name given to two critical PHP vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can permit unauthenticated remote code execution; emergency patches and precautionary shutdowns followed their Oc. Topic tags: general, general web, government, news, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
تسمية PHP2Shell تشمل ثغرتين خطيرتين في لغة PHP: CVE-2026-109618 وCVE-2026-109619. قد تتيح الثغرتان لمهاجم تنفيذ تعليمات على خادم متأثر من دون تسجيل دخول، ما يجعل الخطر جدياً على الأنظمة التي لم تُحدَّث. أصدرت PHP إصلاحات في 21 أكتوبر 2026، واختارت بعض الجهات تعطيل خدمات مؤقتاً احترازياً خلال تقييمها للمخاطر. لكن رصد محاولات المسح أو الاستغلال لا يعني بحد ذاته أن اختراقاً ناجحاً وقع. 4
7
18
ما طبيعة ثغرتي PHP2Shell؟
الثغرتان في PHP نفسها، لا في إضافة لموقع بعينه أو في تطبيق محدد. تتعلق إحداهما بالتعامل مع نفاد الذاكرة، والأخرى بحالة عامة قديمة في البرنامج. وفي ظروف معينة، يمكن لطلب مُعدّ خصيصاً أن يقود إلى تنفيذ تعليمات عن بُعد؛ وقد يتيح أحد الخللين أيضاً كشف معلومات حساسة من ذاكرة العملية. 4
11
تُستخدم PHP على نطاق واسع، وقدّرت بعض التقارير أنها تشغّل ما يصل إلى 70% من المواقع. لكن هذا التقدير لا يعني أن كل موقع يستخدم PHP معرّض للخطر بالدرجة نفسها؛ إذ يعتمد ذلك على الإصدار والإعدادات وإمكانية الوصول إلى المسار البرمجي المتأثر. 45
46
اكتشاف الثغرات وضيق مهلة الاستجابة
نسبت تقارير أعمال الكشف عن الثغرتين ومعالجتهما إلى باحثين وفرق في Wiz وCalif وOpenAI، ووصفت بعض التغطيات الذكاء الاصطناعي بأنه جزء من عملية البحث. لكن التقارير المتاحة لا تثبت كل تفاصيل قصة الاكتشاف، بما في ذلك تسلسل محدد بدأ باستغلال في WordPress ثم امتد إلى Drupal، أو التوزيع الدقيق للعمل على كل ثغرة. 14
45
وبحسب تقارير عن الحادثة، كانت مشكلة في التعامل مع الذاكرة قد لُوحظت من قبل، لكن إمكانية استغلالها لتنفيذ تعليمات عن بُعد لم تُبرهن إلا لاحقاً. والتمييز مهم: رصد خلل مريب لا يساوي إثبات وجود مسار هجوم عملي. 22
38
تسرّبت تفاصيل قبل موعد النشر العام المخطط له، ما زاد الضغط على فرق الاستجابة وأسهم في تسريع التحديثات. 6
23 وتوضح الحادثة كيف يمكن لضيق الوقت بين الكشف والتحقق ونشر الإصلاح أن يتحول سريعاً إلى تحدٍّ تشغيلي للمؤسسات.
التحديثات ومحاولات الاستغلال: ما الذي نعرفه؟
الإصدارات التي أصلحت الثغرات، والصادرة في 21 أكتوبر، هي 8.2.35 و8.3.36 و8.4.27 و8.5.12. على مسؤولي الأنظمة مراجعة تنبيهات مزوّد الاستضافة أو نظام التشغيل أيضاً، إذ قد توزّع بعض الجهات الإصلاحات ضمن تحديثاتها من دون استخدام رقم الإصدار نفسه الوارد في إصدار PHP الأصلي. 4
39
أعلنت شركات أمنية رصد عمليات مسح أو محاولات استغلال قرب موعد الكشف، وتحدثت تقارير مرتبطة بـCloudflare عن ارتفاع حاد في عدد المحاولات. هذه الأرقام تصف الطلبات أو المحاولات التي رصدتها خدمات معينة، ولا تحدد عدد الأنظمة التي اختُرقت فعلياً. 5
36
اختلفت التقارير بشأن تأكيد نجاح أي استغلال. ففي 22 أكتوبر، أفادت BBC بعدم ورود تقارير عن استغلال ناجح، بينما قالت نشرة لاحقة من Beazley إن محاولات واسعة النطاق أُبلغ عنها، لكنها لا تعلم بوجود استغلال جماعي مؤكد. كما عدّلت Sansec تقييمها، معتبرة أن احتمال الاستغلال الجماعي أقل مما توقعته في البداية. هذه التقييمات مرتبطة بوقت صدورها، ولا تجعل الخادم غير المحدّث آمناً. 7
9
18
لماذا أوقفت بعض الجهات خدماتها؟
عطّلت بعض المؤسسات خدماتها مؤقتاً أو قيّدت الوصول إليها ريثما تقيّم مدى تعرضها وتجهّز التحديثات. وذكرت تقارير أن الحكومة البريطانية أوقفت 32 خدمة، كما سجّل متتبّع لحالة الخدمات أكثر من 100 خدمة نشرت تنبيهات انقطاع أو صيانة أو تحذيرات مرتبطة بـPHP2Shell قبل توفر التحديث. تعكس هذه الإجراءات أثر الاستجابة الطارئة على استمرارية الخدمات، لكنها لا تثبت بحد ذاتها أن تلك الخدمات تعرضت لهجوم. 22
34
وتناولت تقارير أخرى استجابات حكومية ومؤسسية في دول إضافية، لكن الأدلة المتاحة لا تقدم قائمة كاملة ومستقلة التحقق بالخدمات المتأثرة، ولا تؤكد كل حالة انقطاع محلية ورد ذكرها. 20
25
ما الخطوات التي ينبغي لمشغّلي المواقع اتخاذها؟
- احصروا كل نسخ PHP. تحقّقوا من خوادم الإنتاج والحاويات والأنظمة الثانوية وخدمات الاستضافة المُدارة، لا من الموقع الرئيسي وحده.
- ثبّتوا الإصلاح المناسب بأسرع وقت. استخدموا إصداراً مُحدّثاً أو إصلاحاً خلفياً أكده مزوّد الخدمة، ثم أعيدوا تشغيل عمال PHP أو الخدمات حسب الحاجة وتحققوا من الإصدار الفعلي قيد التشغيل. تحديث التطبيق أو إضافاته وحده لا يعوّض تحديث بيئة تشغيل PHP.
14
39
- قلّلوا التعرض إن تعذّر التحديث فوراً. بحسب مستوى التعرض وأثر ذلك على العمل، قد يكون من المناسب تقييد الوصول العام أو تعطيل الخدمة المتأثرة مؤقتاً. اعتبروا قواعد الحماية الشبكية إجراءً مؤقتاً لا بديلاً عن تثبيت الإصلاح.
- تحرّوا عن مؤشرات الاختراق. راجعوا السجلات ذات الصلة وابحثوا عن ملفات أو عمليات أو حسابات إدارية غير متوقعة. وإذا اشتبهتم بوقوع اختراق، فاحتفظوا بالأدلة وحققوا في الحادثة؛ تثبيت التحديث لا يمحو اختراقاً حدث بالفعل.
- اطلبوا تأكيداً من مزوّدي الخدمة. على المؤسسات الصغيرة التي تعتمد على شركة استضافة أو مزوّد خدمات مُدارة أن تسأل بوضوح عما إذا كانت جميع نسخ PHP التي تستخدمها قد عولجت.
أوصت وكالة الأمن القومي الأميركية (NSA) بتثبيت التحديثات الحرجة، وقالت إنها تعطي أولوية لتحديد الجهات الخبيثة التي قد تسعى إلى استغلال PHP2Shell. كما حثّ مكتب التحقيقات الفيدرالي (FBI) المؤسسات على تحديث نسخ PHP. لكن المصادر المتاحة لا تثبت صدور أمر مشترك واحد عن FBI وNSA وCISA يوجّه جميع المؤسسات إلى إيقاف أنظمتها إن تعذّر تحديثها. 17
28
ما الذي يستطيع الأفراد فعله؟
حافظوا على تحديث الأجهزة الشخصية والتطبيقات وأجهزة التوجيه، واستخدموا المصادقة متعددة العوامل وكلمات مرور فريدة. هذه ممارسات أمنية مفيدة عموماً، لكنها لا تصلح خادم PHP الذي يشغّل موقعاً؛ إذ تقع هذه المهمة على عاتق مشغّله أو مزوّد استضافته.
الخلاصة العملية من PHP2Shell هي ضرورة تثبيت الإصلاحات والتحقق منها سريعاً، والاستعداد لمهل استجابة أقصر. وتبرر الحادثة الانتباه إلى سرعة تطور أبحاث الثغرات ومحاولات استغلالها، لكنها لا تبرر اعتبار أعداد المحاولات دليلاً على اختراق جماعي مؤكد أو على انهيار شامل لأمن الويب.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "PHP2Shell: ثغرتان خطيرتان في PHP وخطوات الاستجابة"؟
يشير اسم PHP2Shell إلى ثغرتين خطيرتين في PHP، هما CVE 2026 109618 وCVE 2026 109619، وقد تسمحان بتنفيذ تعليمات عن بُعد على خادم متأثر دون مصادقة.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
يشير اسم PHP2Shell إلى ثغرتين خطيرتين في PHP، هما CVE 2026 109618 وCVE 2026 109619، وقد تسمحان بتنفيذ تعليمات عن بُعد على خادم متأثر دون مصادقة. أصدرت PHP تحديثات إصلاح في 21 أكتوبر 2026. وينبغي التحقق من تثبيتها، أو من توفر إصلاح مكافئ عبر مزوّد الاستضافة أو نظام التشغيل.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
رُصدت عمليات مسح ومحاولات استغلال، لكن ذلك لا يثبت وقوع اختراقات ناجحة أو انتشار اختراق جماعي.
المصادر
dynatrace.comCVE-2026-109618 & CVE-2026-109619: PHP2Shell Critical ...
labs.beazley.securityPHP2SHELL: Critical PHP RCE Flaws Threaten Web Infrastructure ...
bbc.comPHP: What is it and why did it spark a global cyber security ...
sec.cloudapps.cisco.comVulnerabilities in PHP Affecting Cisco Products: October 2026