تشهد خوادم الويب وتطبيقاته موجة واسعة من الهجمات المكثفة التي تستهدف ثغرات PHP2Shell الخطيرة، وسط تأكيدات من شركات الأمن السيبراني بأن نسبة الاختراقات الناجحة لا تزال محدودة للغاية رغم ضخامة حجم المحاولات.
وبرزت في هذه الحملة جدران حماية التابعة لشركة بالو ألتو نتووركس (Palo Alto Networks)، حيث نجحت مجموعة قرصنة مرتبطة بالصين في اختراق عدد منها عبر دمج استغلال ثغرات PHP2Shell مع ثغرة تصعيد صلاحيات نواة لينكس المعروفة باسم Fragnesia لنشر برمجيات خبيثة بصلاحيات الجذر.
تفاصيل استهداف أجهزة بالو ألتو
أكدت شركة بالو ألتو نتووركس النتائج التي كشفت عنها جهات أمنية، موضحة أن المهاجمين استغلوا بالاستعانة بأدوات ذكاء اصطناعي ثغرات الرمزين (CVE-2026-109618) و(CVE-2026-109619) في أجهزة PAN-OS المرتبطة بواجهات الإدارة المعروضة على الإنترنت. وقد أصدرت الشركة تحديثات برمجية عاجلة لمعالجة الخلل في الإصدارات المتضررة من سلسلة جدران الحماية PA-Series وVM-Series وأنظمة Panorama.
وأوضحت الشركة أن واجهة الإدارة الافتراضية لا تكون مكشوفة على الإنترنت بطبيعتها، مشيرة إلى أن نسبة ضئيلة جداً تقدر بنحو 0.02% من قاعدة عملائها العالمية تأثرت بهذه الواجهات المكشوفة، وقد تم التواصل مع العملاء المعنيين مباشرة لتطبيق الإصلاحات اللازمة.
تأثير واسع على خوادم PHP وفشل أمام ووردبريس
أظهرت بيانات القياس عن بُعد التابعة للشركة أن أكثر من 22.6 مليون نسخة PHP معرضة للخطر محتمل جراء ثغرات PHP2Shell نظراً للاستخدام الواسع للغة في أنظمة إدارة المحتوى مثل ووردبريس ودوروبل وجوملا.
وعلى الرغم من تسجيل آلاف طلبات الفحص والهجمات التي تستهدف منصات مثل ووردبريس، أكدت شركة الأمن السيبراني ديفيانت (Defiant) عدم تسجيل أي حالة اختراق ناجحة لمواقع ووردبريس حتى تاريخه، مرجعة ذلك إلى الحاجة المستمرة لتعديل الاستغلالات لتتوافق مع بيئات الخوادم المستهدفة وإعدادات الذاكرة وإصدارات PHP.
ما الذي يهم مديري الأنظمة؟
تؤكد هذه الحملة أن الهجمات السيبرانية الحالية تعتمد بشكل متزايد على دمج الثغرات المتعددة (Chaining) للوصول إلى صلاحيات كاملة في البنى التحتية الحساسة. وبينما تركزت معظم محاولات الاستغلال الموثقة من شركات مثل كاتو نتووركس (Cato Networks) على تنفيذ تعليمات برمجية عن بعد (RCE) واستهدفت قطاعات متنوعة كالرعاية الصحية والتكنولوجيا، فإن الحد الأدنى من الاختراقات الناجحة يؤكد أهمية التحديث الفوري وتقييد الوصول المباشر إلى واجهات الإدارة عبر الإنترنت.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.