تطورات هجمات PHP2Shell
بعد يومين فقط من إصدار التحديثات الطارئة لمعالجة ثغرات PHP2Shell (المسجلة تحت الرموز CVE-2026-109618 وCVE-2026-109619)، رصدت شركات الأمن السيبراني محاولات مكثفة من قبل جهات تهديد لاستغلال هذه الثغرات في نشر سلالة من شبكة البوتنت الشهيرة Mirai. ورغم خطورة الثغرات التي تتيح تنفيذ تعليمات برمجية عن بُعد (RCE) وحصولها على تقييم CVSS v4.0 بدرجة 9.2، إلا أنه لم يتم تأكيد أي اختراق ناجح في البيئات الحقيقية حتى الآن.
تحديات تقنية أمام المهاجمين
تشير التحليلات الصادرة عن شركات مثل Sophos وHunt.io إلى أن المهاجمين يواجهون صعوبات بالغة في تحويل هذه الثغرات إلى استغلال فعال. وأوضحت Sansec أن الثغرات تتطلب معرفة دقيقة بتكوينات الخادم وظروف تشغيل معينة، حيث تفشل معظم الأدوات المتاحة علناً عند مواجهة إعدادات PHP الافتراضية.
من جانبها، نجحت شركة VulnCheck في تطوير استغلال يتجاوز تقنية ASLR (عشوائية ترتيب مساحة العنوان) في أنظمة x86-64، وهي تقنية حماية ذاكرة كانت تُعتبر عائقاً رئيسياً أمام المهاجمين. ومع ذلك، يظل هذا الاستغلال متاحاً فقط لعملاء الشركة، مما يعكس الفجوة بين الأدوات المتاحة للجمهور وبين القدرات الهجومية المتقدمة.
ما الذي يتغير عملياً؟
- تعقيد الاستغلال: أظهرت أدوات تم العثور عليها في خوادم المهاجمين (عبر SOCRadar) أن المهاجمين يجرون تجارب معملية مكثفة، لكنهم يفشلون في اختراق الخوادم الحقيقية التي لا تتطابق مع بيئات الاختبار الخاصة بهم.
- إجراءات احترازية: أدت المخاوف من هذه الثغرات إلى قيام العديد من المؤسسات، بما في ذلك جهات حكومية وتعليمية في أوروبا، بإيقاف أنظمتها مؤقتاً كإجراء وقائي أثناء تطبيق التحديثات.
- فجوة الترقيع: كشفت بيانات Qualys عن تحدٍ كبير في إدارة التحديثات، حيث لا تزال ملايين النسخ من PHP تعمل بإصدارات قديمة جداً (End-of-Life) لن تتلقى أي تصحيحات أمنية، مما يجعلها عرضة للمخاطر على المدى الطويل.
السياق الأمني
تم اكتشاف الثغرات في أغسطس الماضي من قبل Wiz وOpenAI وCalif، وتم تسريع إصدار التحديثات (الإصدارات 8.5.12، 8.4.27، 8.3.36، و8.2.35) في 21 أكتوبر بعد تسريب معرفات CVE. ورغم رصد محاولات استغلال أولية من قبل Amazon في 17 أكتوبر، إلا أن النشاط الهجومي لم يترجم حتى اللحظة إلى اختراقات مؤكدة، مما يمنح مديري الأنظمة فرصة حاسمة لتطبيق التحديثات قبل تطوير المهاجمين لأدوات أكثر كفاءة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.