تأكدت تقارير تقنية تشير إلى نجاح المهاجمين في استغلال ثغرات أمنية حرجة تُعرف باسم PHP2Shell (المسجلة تحت المعرفات CVE-2026-109618 و CVE-2026-109619) لتنفيذ أوامر عن بُعد (RCE) في بيئات عمل حقيقية.
جاء هذا التأكيد بعد رصد نشاط خبيث من قبل عادل كريمي (Adel Karimi)، رئيس قسم الكشف والاستجابة في شركة Perplexity، حيث سجلت "مصائد المخترقين" (honeypots) أدلة قاطعة على تنفيذ أوامر عن بُعد ضد تثبيت Apache mod_php يعمل بإصدار PHP 8.4.26. وأوضح كريمي أن الهجوم لم يقتصر على مجرد التسبب في تعطل النظام، بل شمل كشفاً للذاكرة (memory disclosure) مكن المهاجمين من استخراج بيانات واستخدامها في حمولات تنفيذ لاحقة.
تطور الهجمات من المسح إلى الاختراق
على الرغم من أن العديد من شركات الأمن السيبراني، مثل Cloudflare وPatchstack، رصدت محاولات استغلال لهذه الثغرات قبل الإعلان عنها، إلا أن تلك المحاولات كانت تُصنف على أنها غير ناجحة أو مجرد عمليات مسح وفحص (scanning and fingerprinting). ومع ذلك، يمثل اكتشاف كريمي، الذي أكده أيضاً باحث التهديدات ماركوس هاتشينز (Marcus Hutchins) من شركة Expel، تحولاً خطيراً من مرحلة محاولة استكشاف الثغرات إلى مرحلة الاختراق الفعلي والناجح.
لماذا يمثل هذا الخبر خطورة بالغة؟
تكمن الخطورة في الانتشار الواسع للغة PHP، حيث تشير تقديرات VirusTotal إلى أنها تشغل حوالي 70% من جميع المواقع الإلكترونية على الإنترنت، مع وجود أكثر من 5.1 مليون مضيف (host) يعمل بنظام PHP معرض للإنترنت. هذا يعني أن أي ثغرة تسمح بتنفيذ أوامر عن بُعد في هذه اللغة تفتح الباب أمام هجمات واسعة النطاق قد تستهدف البنية التحتية الرقمية العالمية.
تحذير من ثغرة جديدة وإجراءات الحماية
بالتزامن مع معالجة ثغرات PHP2Shell، حذر فريق أمن PHP من وجود ثغرة RCE جديدة (CVE-2026-115560) لا يتوفر لها إصلاح (patch) حتى الآن، وتستهدف الأنظمة ذات التكوينات والتطبيقات غير التقليدية. ولحماية الأنظمة، يُنصح باتباع الإجراءات التالية:
- تحديث PHP فوراً: يجب على مديري الأنظمة تثبيت التحديثات الأمنية التي أصدرها فريق PHP في 21 أكتوبر لمعالجة ثغرات PHP2Shell.
- إجراء وقائي عاجل: لمواجهة الثغرة الجديدة (CVE-2026-115560) التي لا تملك إصلاحاً حالياً، يُنصح بتعطيل خاصية رفع الملفات عبر الجلسات من خلال ضبط الإعداد التالي في ملف التكوين:
session.upload_progress.enabled=0.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.