أدرجت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) ثغرتين أمنيتين حرجتين في لغة البرمجة PHP، والمعروفتين جماعياً باسم ثغرات PHP2Shell، ضمن كتالوج الثغرات الأمنية المستغلة في الهجمات الفعلية.
تفاصيل الثغرات والهجمات النشطة
تسمح الثغرتان، اللتان تحملان المرمزين (CVE-2026-109618) و(CVE-2026-109619)، للمهاجمين الذين لا يحملون صلاحيات مسبقة بتنفيذ هجمات عالية التعقيد تهدف إلى تنفيذ تعليمات برمجية عن بعد (RCE) على الأنظمة التي لم تحصل على التحديثات الأمنية اللازمة. وكانت فرق الأمان في لغة PHP قد أصدرت التحديثات البرمجية اللازمة لإغلاق الثغرتين في شهر أكتوبر، وذلك بعد رصد محاولات استغلال واسعة النطاق من عدة شركات أمنية قبل الإعلان العام.
وعلى الرغم من تسريب تفاصيل الثغرات ونشر بعض شيفرات إثبات النفاذ (PoC) عبر الإنترنت قبل إطلاق التصحيحات الرسمية، فقد أكد فريق أمان PHP أن تلك المحاولات لم تكن فعالة في بدايتها. ومع ذلك، وثقت شركات أمنية متعددة، من ضمنها أمازون وكلاود فلير، محاولات استغلال استهدفت الثغرات حتى قبل إطلاق التحديثات الرسمية بأيام قليلة.
توجيهات عاجلة للجهات الحكومية
في أعقاب هذه التطورات، أضافت وكالة CISA الثغرات إلى كتالوج الثغرات المعروف استغلالها (KEV)، وألزمت وكالات السلطة التنفيذية المدنية الفيدرالية (FCEB) بتأمين أنظمتها وتطبيق التصحيحات اللازمة وفقاً للتوجيه التشغيلي الملزم (BOD 26-04). وحذرت الوكالة من أن هذه الفئة من الثغرات تشكل مسار هجوم شائعاً يهدد البنى التحتية والمؤسسات الفيدرالية بشكل مباشر.
ما الذي يمثله هذا التطور عملياً؟
تكتسب هذه التحديثات أهمية بالغة نظراً لانتشار لغة PHP الواسع، حيث تشير تقديرات منصة VirusTotal إلى أن PHP تشغل نحو 70% من إجمالي مواقع الويب عالمياً، مع وجود ملايين المضيفين المعرضين للخطر. ويعكس هذا التحرك الميداني من الوكالة الأمريكية وسرعة استجابة فرق الاستجابة للحوادث ضرورة اعتماد المؤسسات التقنية لخطط إدارة ثغرات قائمة على المخاطر للتعامل الفوري مع أي ثغرات حرجة يُؤكد استغلالها في البراري الرقمية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.