كشفت مجموعة من الشركات التقنية، بما في ذلك OpenAI وWiz وCalif.io، عن ثغرتين أمنيتين حرجتين في لغة البرمجة PHP، تحملان الرموز التعريفية CVE-2026-109618 وCVE-2026-109619، وتُعرفان مجتمعتين باسم php2shell. تؤثر هذه الثغرات على جميع خوادم الويب التي تشغل إصدارات PHP 5.4 وما بعدها، مما يفتح الباب أمام مخاطر تنفيذ تعليمات برمجية عن بُعد، وتعطيل الخدمات، وتسريب البيانات الحساسة.
آلية عمل الثغرات
تنشأ ثغرات php2shell نتيجة خلل في كيفية معالجة PHP للذاكرة عند حدوث أخطاء أثناء معالجة طلبات HTTP. في الظروف الطبيعية، تقوم PHP بتخصيص الذاكرة للبيانات المطلوبة ثم تحريرها، ولكن في حال توقف المعالجة بشكل غير متوقع، قد تفشل اللغة في تنظيف الذاكرة بشكل آمن. يستغل المهاجمون هذه الحالة عبر إرسال طلبات HTTP مصممة خصيصاً للتلاعب بالذاكرة غير الصالحة، مما يؤدي إلى انهيار العمليات أو الوصول إلى بيانات غير مصرح بها.
استجابة Cloudflare التقنية
استبقت Cloudflare الإعلان العام عن هذه الثغرات بنحو 9 ساعات، حيث قامت بنشر قواعد حماية عبر جدار حماية تطبيقات الويب (WAF) لجميع عملائها، بما في ذلك مستخدمو الخطط المجانية. ولأول مرة، استخدمت الشركة قدرة تقنية جديدة تُسمى "الكشف عن المعاملات الكاملة" (Full Transaction Detection).
تتجاوز هذه التقنية القواعد التقليدية التي تعتمد على تحليل طلبات المستخدم فقط، حيث تقوم بدمج الإشارات المستمدة من الطلب والاستجابة ضمن معاملة HTTP واحدة. يتيح ذلك للنظام حظر استجابة الخادم الأصلية إذا تبين أنها تحتوي على مؤشرات استغلال، مما يقلل من احتمالية النتائج الإيجابية الكاذبة (False Positives) ويزيد من دقة الحماية.
ما الذي يتغير عملياً للمستخدمين؟
- الحماية التلقائية: تم تفعيل القواعد الجديدة تلقائياً لجميع عملاء Cloudflare دون الحاجة لتدخل يدوي.
- تعدد الطبقات: على الرغم من توفر حماية WAF، تؤكد الشركة أن هذه الحماية تعد طبقة دفاع إضافية، ولا تغني عن ضرورة قيام مديري المواقع بتحديث إصدارات PHP لديهم فوراً وفقاً لتوصيات المطورين.
- المراقبة المستمرة: يواصل محللو الأمن في Cloudflare مراقبة محاولات الاستغلال وتحديث القواعد لمواجهة أي تقنيات مراوغة قد يبتكرها المهاجمون.
يمكن للمستخدمين مراجعة سجلات الأحداث عبر لوحة تحكم Cloudflare (Security > Security Analytics > Events) للتأكد من تفعيل الحماية وتتبع أي محاولات هجوم تم صدها باستخدام معرفات القواعد المحددة في التحديث الأمني.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.