أكد باحثو الأمن السيبراني في قسم الاستخبارات الأمنية بشركة أمازون (Amazon Threat Intelligence) أن مهاجمين شرعوا في استهداف ثغرات PHP2Shell الخطيرة قبل أربعة أيام كاملة من الإصدار الرسمي للرقع الأمنية.
وتحمل الثغرتان الحرجتان المعرفين CVE-2026-109618 وCVE-2026-109619، وتتيحان للمهاجمين تنفيذ تعليمات برمجية عن بعد (RCE) على الأنظمة المصابة. وقد سارع فريق تطوير لغة PHP إلى إطلاق التصحيحات اللازمة في الحادي والعشرين من أكتوبر، وذلك بعد يوم واحد من حث مسؤولي الأنظمة على التأهب لتثبيت التحديثات فور توفرها.
تسريب تفاصيل الثغرات وتسريع الجدول الزمني
أوضح فريق PHP أن الأمور سارعت وتيرتها خلافاً للخطة الأصلية قبل يومين من الإنساق الكلي للإفصاح، بعد تسريب تفاصيل فنية تخص ثغرات PHP2Shell عبر الإنترنت، والتي تضمنت معرّفات CVE ونصائح التخفيف الموجهة لبعض مزودي البنية التحتية الحيوية. ورغم نشر بعض إثباتات مفهوم الاستغلاب (PoC) قبل إطلاق التحديثات، إلا أن فريق PHP أشار إلى خلوّها من أي قدرة وظيفية فعلية على الاختراق في ذلك الحين.
عمليات الاستغلال الميداني وبدايتها
جاء تقرير أمازون بعد أن رصدت شركات أمنية متعددة، شملت كلاودفلير (Cloudflare) وواتشتور (watchTowr) وبريفيديان (Previdian) وهادريان (Hadrian) وباتشستاك (Patchstack)، محاولات استغلال فاشلة سبقت الإفصاح العام. ووفقاً لتصريحات سي جي موزيس، رئيس أمن المعلومات في أمازون ويب سيرفيسز (AWS)، فإن المحاولات الأولى انطلقت يوم السبت السابع عشر من أكتوبر من عناوين بروتوكول إنترنت تابعة لشبكة إخفاء هوية تجارية.
وأضاف موزيس أن الحمولات الفعلية والبنى التحتية المستخدمة لإخفاء الهوية تباينت بشكل يشير إلى تورط عدة جهات مهاجمة، محذراً المدافعين من الاعتماد على تاريخ الإفصاح العام باعتباره الموعد الأقدم لبدء الهجمات، ومؤكداً أن الثغرات تتعرض حالياً لاستغلال واسع في البرية.
ما الذي يعنيه ذلك للمواقع والأنظمة؟
تُعد لغة PHP (Hypertext Preprocessor) بمثابة الأساس البرمجائي المفتوح الذي يشغل نحو 80% من إجمالي مواقع الويب على شبكة الإنترنت، بما في ذلك المنصات الشهيرة لإدارة المحتوى مثل ووردبريس (WordPress) ودروبال (Drupal) وجوملا (Joomla). وتشير بيانات منصة فيروس توتال (VirusTotal) إلى وجود أكثر من 5.1 مليون خادم PHP مكشوف عبر الإنترنت، من بينها نحو 3.8 مليون خادم تحتوي على منفذ واحد على الأقل مفتوح أمام الهجمات المحتملة، مما يجعل التأثير المحتمل واسع النطاق للغاية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.