N環球 N GLOBE
التكنولوجيا العالمية

"PHP2Shell": تقوم PHP بشحن تصحيحات الطوارئ لعيبين خطيرين في CVSS-9.2 مما يتيح تنفيذ تعليمات برمجية عن بعد غير مصادق عليها

· N GLOBE

أصدرت PHP تحديثات طارئة في 21 أكتوبر لإصلاح عيبين خطيرين أطلق عليهما بشكل جماعي اسم PHP2Shell (CVE-2026-109618، CVE-2026-109619)، اكتشفهما باحثون في Wiz وCalif وOpenAI. تسربت التفاصيل قبل الكشف المنسق، ولاحظت Cloudflare هجمات حقيقية قبل شحن التصحيح. يتأثر كل تثبيت PHP يخدم طلبات الويب.

لماذا يهم

هذه واحدة من أخطر نقاط الضعف على شبكة الإنترنت منذ سنوات. تعمل لغة PHP على تشغيل حصة كبيرة من مواقع الويب في العالم (WordPress وDrupal وJoomla)، ولكن هذه المرة يكمن الخلل في محرك اللغة نفسه - حتى الموقع المكتوب بشكل مثالي لا يوفر أي حماية. المهاجم لا يحتاج إلى حساب؛ طلب واحد يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية على الخادم.

وهو أيضًا أوضح توضيح حتى الآن للدور المزدوج للذكاء الاصطناعي في الأبحاث الأمنية: يقول ويز إن العيوب كانت كامنة لعقود من الزمن، وإظهار قابلية الاستغلال يتطلب سلسلة "على حافة ما يمكن للباحثين البشريين تحقيقه عمليًا". وقد نجحت نماذج Frontier AI في تقليل هذا الحاجز بشكل كبير، مما أدى إلى تحويل الخلل القديم إلى استغلال عملي.

تقرير كامل

أصدر فريق أمان PHP تحديثات طارئة في 21 أكتوبر لإصلاح CVE-2026-109618 وCVE-2026-109619، وكلاهما يحمل تصنيف CVSS v4.0 9.2 ويسمى بشكل جماعي PHP2Shell. كلاهما ينبع من حالة ذاكرة تالفة عندما ينتهي الطلب بشكل غير طبيعي، ويمكن استغلالهما من قبل مهاجمين غير مصادقين لتنفيذ التعليمات البرمجية عن بعد.

تتأثر كل عمليات تثبيت PHP التي تخدم طلبات الويب، بما في ذلك PHP-FPM وApache mod_php وphp-cgi وFrankenPHP وLiteSpeed. يقول الفريق إن الخطر هو الأعلى بالنسبة لـ mod_php، حيث يتم تشغيل الاستغلال الموضح قبل تشغيل أي رمز تطبيق. يمكن أن يسمح أحد العيوب للمهاجم بقراءة الذاكرة العاملة التي تحتوي على كلمات مرور الطلبات الأخرى والرموز المميزة ومفاتيح واجهة برمجة التطبيقات (API).

تم العثور على العيوب من قبل باحثين في Wiz, Calif، وOpenAI (شريك في برنامج Patch the Planet)، وQuarkslab. تسربت التفاصيل الفنية في 20 أكتوبر قبل الكشف المنسق المخطط له، مما دفع PHP إلى الإصدار مبكرًا بيوم واحد. قالت Cloudflare إنها لاحظت حركة مرور هجومية ضد عملائها قبل شحن التصحيح وتفعيل قواعد WAF في 21 أكتوبر. وتوقفت العديد من المواقع الهولندية واليابانية (بما في ذلك خدمة DigiD الهولندية وموقع مجلس النواب) عن العمل كإجراء احترازي.

نحث المسؤولين على التحديث إلى PHP 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35 على الفور؛ PHP 7 والإصدارات الأقدم لم تعد تتلقى التحديثات الرسمية.

💬 Comments

No comments yet. Be the first!