تسربت عبر الإنترنت تفاصيل ثغرتين أمنيتين حرجتين في لغة البرمجة PHP، تزامناً مع الاستعداد لإصدارهما ضمن جدول الإفصاح المنسق وقبل توفر التحديثات الرسمية بشكل كامل للمستخدمين. وتحمل الثغرتان المعرفين CVE-2026-109618 وCVE-2026-109619، حيث تحظى كلتاهما بدرجة خطورة بالغة تبلغ 9.2 على مقياس CVSS، مما يجعلهما عرضة للاستغلال المحتمل دون الحاجة إلى مصادقة، وفقاً لتحذيرات وكالة الأمن السيبراني الأوروبية (CERT-EU).
وأطلقت التقارير التقنية على هذه الثغرات اسم PHP2Shell، مشيرة إلى قدرة المهاجمين المحتملة على استغلالها للحصول على صلاحيات تنفيذ الأوامر (Shell) على الخوادم المصابة. وتشير التقديرات الأولية إلى أن جميع إصدارات PHP بدءاً من الإصدار الخامس (PHP 5) فصاعداً قد تكون متأثرة بهذه الثغرات البرمجية.
استعدادات الطوارئ وتأكيدات الشركات الأمنية
في أعقاب التسريب، سارعت PHP إلى إصدار تحذيرات تطالب جميع المستخدمين بالاستعداد لتطبيق التحديثات فور توفرها، مع وجود احتمالية لطرح الإصلاحات مبكراً حال ظهور أدلة على استغلال الثغرات في البيئات الحية. ومن جانبها، أكدت شركة إدارة التعرض المسبق (WatchTowr) نجاحها في إعادة إنتاج الثغرة CVE-2026-109618، مكتفية بتأكيد صحة وجود الخلل دون نشر التفاصيل التقنية الدقيقة لدواعٍ أمنية.
ورغم عدم رصد هجمات نشطة فورية من قِبل شركتي WatchTowr وHuntress في البداية، إلا أن شركة الأمن السيبراني (Sansec) حذرت من احتمالية بدء محاولات الاستغلال الشامل خلال دقائق معدودة من إطلاق التصحيحات. ولاحقاً، أطلقت PHP التحديثات اللازمة، بالتزامن مع رصد شركات الأمن السيبراني لمحاولات استغلال فعلية، تم تسجيل بعضها حتى قبل وصول الإصلاحات إلى الخوادم المستهدفة.
لماذا يهم هذا الخبر؟
يمثل هذا التطور خطراً جسيماً نظراً لأن لغة PHP تُعد عصب تشغيل نسبة هائلة من مواقع الويب والخوادم في جميع أنحاء العالم. إن ثغرات تنفيذ الأوامر عن بُعد (RCE) التي لا تتطلب مصادقة تتيح للمخترقين السيطرة الكاملة على البنية التحتية المصابة. كما يبرز الحدث التحديات المستمرة في إدارة الثغرات عندما تتسرب التفاصيل التقنية علناً قبل توفر التصحيحات، مما يضع ضغطاً هائلاً على فرق الأمان لتطبيق التحديثات بسرعة قياسية لتفادي الهجمات الآلية الواسعة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.