AhnLab: مستودعات GitHub تتصدرها أدوات PHP2Shell

نشرت منظمة ASEC التابعة لشركة الأمن AhnLab في 24 أكتوبر 2026 تحليلاً حول مستودعات GitHub المرتبطة بالثغرتين PHP2Shell، مشيرة إلى أن تشغيل شيفرة غير موثوقة قد يعرّض المستخدمين لتهديدات إضافية، حسب bloter.net.

وبحسب التحليل، فإن 99 من أصل 100 مستودع ظهرت في مقدمة نتائج البحث عن PHP2Shell على GitHub، باستثناء النسخ المتفرعة (forks)، كانت مرتبطة بالثغرة. وPHP2Shell هو الاسم الذي يُطلق على الثغرتين CVE-2026-109618 وCVE-2026-109619، اللتين تتيحان للمهاجم تنفيذ أوامر خبيثة على الخادم دون مصادقة منفصلة.

وصنّفت AhnLab 46 من المستودعات التي حللتها بأنها ذات طابع دفاعي، و36 بأنها نماذج إثبات مفهوم أو بيئات تدريب. ومن إجمالي 1394 نجمة على المستودعات المشمولة، حصلت مستودعات إثبات المفهوم على 1158 نجمة (83%)، مقابل 148 نجمة للمستودعات الدفاعية.

وأوضحت الشركة أن تحليلها استند إلى أسماء المستودعات وأوصافها ومواضيعها، لا إلى التحقق المباشر من الشيفرة. كما لاحظت أن 21 من أصل 27 مستودعاً من فئة إثبات المفهوم التي حللتها لديها أقل من 10 نجوم.

توصيات التحديث والفحص

وأوصت AhnLab بتحديث PHP إلى النسخ المصلّحة 8.2.35 أو 8.3.36 أو 8.4.27 أو 8.5.12، وبفحص الخوادم المكشوفة على الإنترنت بحثاً عن مؤشرات اختراق مثل الطلبات غير الطبيعية أو الملفات المشبوهة.

وكانت شركة الأمن الخارجية WatchTower أعلنت في 21 أكتوبر 2026 أنها رصدت استغلالاً للثغرة على شبكة خوادم كشف الهجمات الخاصة بها.