واقع التهديد الأمني
تستمر ثغرة PHP2Shell، المكونة من ثغرتين برمجيتين (CVE-2026-109618 وCVE-2026-109619)، في تشكيل تهديد وجودي للبنية التحتية للويب. وعلى الرغم من حصولها على تصنيف خطورة مرتفع جداً (9.2) وفق مقياس CVSS، إلا أن استجابة المؤسسات لعمليات الترقيع لا تزال ضعيفة بشكل مثير للقلق.
وفقاً لبيانات شركة Ox Security، لا يزال حوالي 93.6% من الأنظمة عرضة للاختراق بعد مرور خمسة أيام على الكشف عن الثغرة. ويؤكد الباحثون أن وتيرة الإصلاح لا تزال بطيئة للغاية، مما يترك الأصول الرقمية الحساسة مكشوفة أمام المهاجمين.
لماذا يهم هذا الخبر؟
تكمن خطورة الموقف في أن حوالي 70% من المواقع التي تستخدم لغات برمجة من جانب الخادم تعتمد على PHP. وتشير دراسات من شركات أمنية مثل Censys وFlare إلى وجود ملايين الخدمات التي تعمل بإصدارات PHP غير مدعومة، مما يعني أنها لن تتلقى تحديثات أمنية رسمية، وتتطلب جهداً تقنياً أكبر للانتقال إلى إصدارات آمنة.
تتضمن التحديات التي تواجه فرق الأمن ما يلي:
- الاعتماد على إصدارات قديمة: تشير التقديرات إلى أن أكثر من 70% من الخدمات الممسوحة تعمل بإصدارات PHP لم تعد مدعومة من قبل المشروع الأساسي.
- تعقيد الترقية: يتطلب تحديث الأنظمة القديمة معالجة مشكلات التوافق وتحديث التطبيقات، وهو أمر أكثر تعقيداً من مجرد تطبيق رقعة برمجية.
- تصاعد الهجمات: رصدت شركة Cloudflare قفزة هائلة في محاولات الاستغلال، حيث انتقلت من آلاف المحاولات قبل الإعلان عن الثغرة إلى ملايين المحاولات حالياً.
الإجراءات الحكومية والقيود
في ظل هذا التراخي، اتخذت وكالات حكومية إجراءات حاسمة، حيث ألزمت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الوكالات الفيدرالية المدنية بضرورة معالجة الثغرة بحلول 29 أكتوبر 2026. كما تسببت الثغرة في إغلاق بعض المنصات القائمة على PHP بشكل دائم نتيجة لعدم القدرة على تأمينها.
يؤكد الخبراء أن الاعتماد على الترقيع اليدوي في ظل هذا الانتشار الواسع للهجمات لم يعد كافياً، وأن المؤسسات التي لا تزال تعمل بإصدارات غير مدعومة تواجه خطراً وشيكاً بوقوع اختراقات ناجحة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.