CYFIRMA: جهات تتحدث الكورية تحضّر هجمات تستغل ثغرة PHP2Shell
شركة الأمن السيبراني قالت إن النشاط أُطلق عليه اسم حملة "June 2026 Minjun" وإن ثقة ربطه بـ Lazarus Group متوسطة.
أفادت شركة الأمن السيبراني CYFIRMA بأن أعضاء يتحدثون الكورية على شبكة إخفاء الهوية المغلقة I2P ناقشوا هجمات إلكترونية مخطط لها تستغل ثغرة PHP المعروفة باسم PHP2Shell، المرتبطة بالمعرّفين CVE-2026-109618 وCVE-2026-109619، بحسب ما نقله موقع etnews.com.
وشملت الأهداف التي جرى تداولها جهات حكومية وبنوكًا ومؤسسات مالية أخرى، إضافة إلى قطاعات التصنيع والخدمات اللوجستية والشحن والمطارات والطيران ومنصات التداول الإلكتروني وشركات التجارة وشركات المقاولات.
وذكرت الشركة أن المناطق المستهدفة المذكورة تضم كوريا الجنوبية والولايات المتحدة واليابان وأستراليا وتايوان والهند وسنغافورة والإمارات العربية المتحدة والسعودية والاتحاد الأوروبي.
وأشارت CYFIRMA إلى أن العناصر استخدمت على ما يبدو نماذج ذكاء اصطناعي لترتيب أولوية الشيفرات البرمجية الاستغلالية التي جمعتها، والتحقق منها في بيئة مضبوطة قبل استخدامها.
وأطلقت الشركة على النشاط اسم حملة "June 2026 Minjun"، وقيّمت درجة الثقة في وجود صلة بمجموعة Lazarus Group المدعومة من كوريا الشمالية بأنها متوسطة.
تحذير كوري سابق
وفي 21 أكتوبر 2026 أصدر فريق تطوير PHP تحديثًا أمنيًا يعالج الثغرة، وفي 22 أكتوبر أصدرت وزارة العلوم وتكنولوجيا المعلومات والاتصالات الكورية الجنوبية والوكالة الكورية للإنترنت KISA تنبيه "تحذير" بشأن الثغرة ونصحت الشركات بإجراءات مضادة.
أسئلة سريعة
ما هي ثغرة PHP2Shell؟
ثغرة في PHP تحمل المعرّفين CVE-2026-109618 وCVE-2026-109619، وأصدر فريق تطوير PHP تحديثًا أمنيًا لمعالجتها في 21 أكتوبر 2026.
هل تأكدت صلة الهجمات بكوريا الشمالية؟
قالت CYFIRMA إن درجة الثقة في ربط النشاط بمجموعة Lazarus Group المدعومة من كوريا الشمالية متوسطة، ولم تؤكد الصلة بشكل قاطع.
ما القطاعات التي استهدفتها المناقشات؟
جهات حكومية وبنوك ومؤسسات مالية، إلى جانب التصنيع واللوجستيات والشحن والمطارات والطيران ومنصات التداول الإلكتروني وشركات التجارة والمقاولات.