CISA تضم ثغرتين في PHP إلى قائمة الثغرات المستغلة وتلزم الوكالات الفيدرالية بالترقيع
الثغرتان المعروفتان باسم PHP2Shell تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، وعلى الوكالات الفيدرالية الأميركية التحديث بحلول 29 أكتوبر.
أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأميركية CISA ثغرتين في لغة PHP تُعرفان باسم PHP2Shell إلى كتالوج الثغرات المعروفة المستغلة، وألزمت الوكالات الفيدرالية المدنية في الولايات المتحدة بترقيع الأنظمة المتأثرة بحلول 29 أكتوبر، حسبما أفاد موقع TechCrunch.
تحمل الثغرتان الرمزين CVE-2026-109618 وCVE-2026-109619، وأدرجتهما الوكالة بعد تأكيد استغلالهما في هجمات فعلية.
وكان فريق تطوير PHP قد أصدر تحديثاً أمنياً يعالج الثغرتين في 21 أكتوبر. وأوصى المشروع بالتحديث إلى الإصدارات 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35.
ولجأت بعض المؤسسات والشركات الكبرى إلى إيقاف مواقعها الإلكترونية مؤقتاً لتطبيق التحديث.
سياق أقدم
في تدقيق أمني جرى عام 2024 رُصدت ثغرات مرتبطة بهذه المشكلة، لكنها لم تُعالج آنذاك لأن استغلالها لم يكن قد أُثبت.
أسئلة سريعة
ما هما الثغرتان PHP2Shell؟
ثغرتان في لغة PHP تحملان الرمزين CVE-2026-109618 وCVE-2026-109619، أضافتهما CISA إلى كتالوج الثغرات المعروفة المستغلة.
ما الإصدارات التي ينبغي التحديث إليها؟
يوصي مشروع PHP بالإصدارات 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35.
ما الموعد النهائي للوكالات الفيدرالية الأميركية؟
ألزمت CISA الوكالات الفيدرالية المدنية بترقيع الأنظمة المتأثرة بحلول 29 أكتوبر.