أصدرت مجموعة من عمالقة الصناعة والتكنولوجيا التشغيلية (OT)، بما في ذلك Siemens وSchneider Electric وABB وRockwell Automation، تحذيرات أمنية عاجلة لعملائها بشأن تأثر بعض منتجاتها بثغرات أمنية تُعرف باسم PHP2Shell. وتأتي هذه التحذيرات في وقت تشهد فيه المنصات الرقمية محاولات استغلال واسعة النطاق لهذه الثغرات.
تفاصيل الثغرة التقنية
تتمثل ثغرات PHP2Shell في ثغرتين أمنيتين تحملان الرموز CVE-2026-109618 وCVE-2026-109619، وهما خللان حرجان في محرك لغة PHP. تسمح هذه الثغرات للمهاجمين بتنفيذ أوامر عن بُعد (Remote Code Execution) دون الحاجة إلى مصادقة، مما يمنحهم سيطرة محتملة على الأنظمة المصابة. وقد قامت مؤسسة PHP بإصدار تصحيحات برمجية في 21 أكتوبر عبر الإصدارات 8.5.12، 8.4.27، 8.3.36، و8.2.35، وذلك بعد تسرب معلومات حول الثغرة قبل الإعلان الرسمي عنها.
ووفقاً لتقارير من Cloudflare، فقد رُصدت ملايين محاولات الاستغلال، حيث بدأت أولى محاولات الاختراق الفعلية في 17 أكتوبر، قبل صدور الإصلاحات البرمجية.
لماذا يهم هذا الخبر؟
تكمن خطورة هذا التطور في انتقال التهديد من بيئات تكنولوجيا المعلومات (IT) التقليدية إلى بيئات التكنولوجيا التشغيلية (OT) التي تدير البنية التحتية الحيوية. إن القدرة على تنفيذ أوامر برمجية عن بُعد في أجهزة التحكم الصناعي تعني أن المهاجمين قد لا يكتفون بسرقة البيانات، بل قد يتمكنون من التلاعب بالعمليات الفيزيائية، مما قد يؤدي إلى تعطل خطوط الإنتاج أو إلحاق أضرار مادية بالمعدات. كما أن اعتماد العديد من أنظمة إدارة التصنيع (MES) وواجهات التحكم على حزم PHP يجعلها هدفاً مباشراً لهذه الثغرة.
تأثير الثغرة على كبار المصنعين
تفاوتت استجابة الشركات بناءً على تقييمها للمنتجات المتأثرة:
- Schneider Electric: أكدت تأثر ثلاثة منتجات هي: EcoStruxure Security Expert (يتوفر تحديث 1.48.4.0)، وProLeiT LINEoptimize، وEcoStruxure Control Engineering (الذي يعتمد حالياً على إجراءات التخفيف فقط).
- Siemens: أبلغت عن تأثر أجهزة Ruggedcom APE1808 التي تعمل بأنظمة Palo Alto Networks PAN-OS. وفي المقابل، أكدت الشركة أن منتجات مثل Teamcenter وOpcenter وSimcenter غير متأثرة.
- ABB: حذرت من تأثر أنظمة تنفيذ التصنيع (MES) التي تستخدم DokuWiki لعرض صفحات المساعدة، كما تأثر نظام التحكم في العمليات APROL التابع لشركة B&R (التابعة لـ ABB).
- Belden: أفادت بأن جميع إصدارات NetModule NRSW متأثرة، ونصحت بتعطيل واجهة الويب كإجراء احترازي لحين صدور تصحيح.
- Johnson Controls: أصدرت تصحيحات لخطوط منتجات Illustra وVisonic PowerManage.
من جانبها، لا تزال شركة Rockwell Automation تجري عمليات الفحص لتحديد مدى تعرض منتجاتها، بينما أكدت شركات أخرى مثل Moxa وHMS Networks (في منتجات Anybus) عدم تأثر أنظمتها.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.