AnswersPublished25 sources
PHP2Shell: שתי פרצות חמורות ב-PHP — ואיך בינה מלאכותית סייעה לחשוף אותן
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP, שיכולות לאפשר הרצת קוד מרחוק ללא אימות. חברת Calif נעזרה ב GPT 5.6 Sol של OpenAI כדי לזהות פרצה חמורה, ו Wiz איתרה ודיווחה באופן עצמאי על שתי הפרצות.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP, שיכולות לאפשר הרצת קוד מרחוק ללא אימות.
- חברת Calif נעזרה ב GPT 5.6 Sol של OpenAI כדי לזהות פרצה חמורה, ו Wiz איתרה ודיווחה באופן עצמאי על שתי הפרצות.
- דווח על ניסיונות סריקה ותקיפה, אך נכון לדיווחים המצוטטים לא אושרו פריצות מוצלחות; בעלי שרתים צריכים לוודא שהתקינו את העדכון המתאים.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the October 24, 2026 report on the AI-discovered PHP2Shell vulnerabilities reveal about CVE-2026-109618 and CVE-2026-109619, their. Article summary: The available evidence describes PHP2Shell as two critical PHP vulnerabilities enabling remote code execution, with CVSS 4.0 ratings of 9.2, discovered through AI-assisted security research and addressed with emergency p. Topic tags: general, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
PHP2Shell הוא הכינוי שניתן לשתי פרצות קריטיות ב-PHP, ששמותיהן הרשמיים הם CVE-2026-109618 ו-CVE-2026-109619. כל אחת מהן קיבלה ציון 9.2 מתוך 10 לפי CVSS 4.0, ושתיהן עלולות לאפשר הרצת קוד מרחוק. במילים פשוטות: שרת PHP חשוף עלול להיות יעד גם בלי שהתוקף יתחבר אליו. פרויקט PHP פרסם תיקוני חירום ב-21 באוקטובר 2026. 8
9
10
האירוע משך תשומת לב גם בגלל האופן שבו התגלו הפרצות: Calif נעזרה ב-GPT-5.6 Sol של OpenAI כדי לזהות פרצה חמורה, ו-Wiz גילתה ודיווחה באופן עצמאי על שתי הפרצות. עם זאת, דיווח על סריקות או ניסיונות תקיפה אינו שקול לאישור ששרתים אכן נפרצו. 20
29
34
מה יכולות שתי הפרצות לעשות?
החולשות נמצאות ב-PHP עצמו — שפת תכנות המשמשת להפעלת אתרים ויישומי רשת — ולא בפלטפורמת אתר או בתוסף מסוים. CVE-2026-109618 קשורה לאופן שבו PHP מטפל במצב של מחסור בזיכרון, כשנתוני בקשה עדיין לא אותחלו במלואם. CVE-2026-109619 קשורה למצב פנימי מיושן שנשאר לאחר שהזיכרון ששימש אותו כבר שוחרר. שתי הבעיות עלולות להוביל להרצת קוד מרחוק. 10
26
הציון 9.2 לכל אחת מהפרצות נחשב קריטי. הסיכון נובע מכך שתוקף עשוי להצליח להריץ קוד בשרת מרחוק, ללא צורך באימות או בהתחברות. 9
10
איך סייעה הבינה המלאכותית במחקר?
Calif איתרה פרצה חמורה בעזרת GPT-5.6 Sol של OpenAI, במסגרת יוזמת Patch the Planet. Wiz גילתה ודיווחה באופן עצמאי על שתי הפרצות; לפי הדיווחים, המחקר שלה נעזר גם ב-Wiz Atlas, לצד Gemini 4 Argon ו-GPT-5.6 Sol. 20
29
הדיווחים אינם מציגים בדיוק את אותו ציר זמן: אחד מהם אומר ש-Calif מצאה את הפרצות ב-1 באוגוסט, ואחר מציין שהחוקרים דיווחו לראשונה ל-PHP על אחת מהן ב-11 באוגוסט. בשני התיאורים מדובר בגילוי ובתיאום עם המתחזקים לפני הפרסום באוקטובר. 20
30
חשוב להבחין בין שני דברים: כלי בינה מלאכותית סייעו לחוקרים לזהות חולשות, אך הדיווחים הזמינים אינם מוכיחים שסוכני בינה מלאכותית ביצעו את ניסיונות התקיפה שבאו לאחר מכן.
תיקוני חירום ואתרים שירדו מהרשת
ב-21 באוקטובר פרסם פרויקט PHP תיקונים בגרסאות 8.2.35, 8.3.36, 8.4.27 ו-8.5.12. אלה מספרי הגרסאות הרשמיים של PHP; הפצות לינוקס עשויות לכלול את התיקון באמצעות עדכון לאחור, בלי לשנות את מספר הגרסה של החבילה. לכן מנהלי שרתים צריכים לבדוק גם את הודעת האבטחה של ההפצה שלהם ולא להסתמך רק על מספר הגרסה. 8
27
בעקבות החשיפה, חלק ממפעילי האתרים השביתו מערכות בזמן שבדקו את הסיכון. לפי הדיווחים, ב-21 באוקטובר אתרי ממשלה באירופה ובמקומות נוספים ירדו מהרשת. 21 דיווח נוסף מסר שפרטי הפרצות שדלפו תרמו להקדמת מועד השחרור המתוכנן של PHP ביום.
22
33
לארגונים שמפעילים PHP, הצעד המעשי החשוב ביותר הוא לוודא שהגרסה שמשרתת את תעבורת הרשת כוללת את התיקון המתאים, להתקין את העדכון ולפעול לפי הנחיות הספק לגבי הפעלה מחדש או בדיקות. אם ספק אחסון מנהל את השרת, כדאי לבקש ממנו אישור שהמערכת תוקנה — ולא להסתפק בכך שהאתר נראה תקין למבקרים. 8
24
ניסיונות תקיפה אינם הוכחה לפריצה מוצלחת
לפי הדיווחים, Cloudflare ו-Patchstack זיהו פעילות בדיקה וניסיונות לתקוף את PHP2Shell לפני ש-PHP פרסמה את התיקון ב-21 באוקטובר. דיווח אבטחה מאוחר יותר דיבר על מיליוני ניסיונות, בעוד שה-BBC דיווח ב-22 באוקטובר שלא היו ידועות פריצות מוצלחות. הנתונים מצדיקים זהירות, אך אינם מוכיחים שהניסיונות המדווחים הובילו לחדירות מאומתות. 2
3
34
לכן המסקנה צריכה להיות מדודה: PHP2Shell הייתה פרצה חמורה שעוררה עניין מהיר מצד תוקפים וחייבה התקנה דחופה של עדכונים, אבל אין להציג את מספר ניסיונות התקיפה כמספר הפריצות שהצליחו. הדיווחים המצוטטים אינם מספקים אומדן אמין למספר האתרים החשופים, וגם אינם מאשרים תקיפות שבוצעו בידי סוכני בינה מלאכותית.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "PHP2Shell: שתי פרצות חמורות ב-PHP — ואיך בינה מלאכותית סייעה לחשוף אותן"?
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP, שיכולות לאפשר הרצת קוד מרחוק ללא אימות.
What are the key points to validate first?
PHP2Shell הוא הכינוי לשתי פרצות קריטיות ב PHP, שיכולות לאפשר הרצת קוד מרחוק ללא אימות. חברת Calif נעזרה ב GPT 5.6 Sol של OpenAI כדי לזהות פרצה חמורה, ו Wiz איתרה ודיווחה באופן עצמאי על שתי הפרצות.
What should I do next in practice?
דווח על ניסיונות סריקה ותקיפה, אך נכון לדיווחים המצוטטים לא אושרו פריצות מוצלחות; בעלי שרתים צריכים לוודא שהתקינו את העדכון המתאים.
Sources
wppoland.comPHP2Shell: is my WordPress site at risk and what to do - WPPoland
expresscomputer.inPHP2Shell: Security vendors race to contain a critical vulnerability as exploitation attempts spread
nivector.comPHP2Shell: the two critical PHP flaws that pushed governments offline
internazionale.itGovernment websites go dark after AI-discovered flaw ...