Enki Whitehat يطلق فاحصاً مجانياً لثغرتَي PHP2Shell
الفاحص يحدد إصدار PHP وإعداداته دون استخدام شيفرة هجوم، ويُتاح دون تسجيل دخول عبر إدخال عنوان URL مستهدف.
أطلقت شركة الأمن السيبراني Enki Whitehat فاحصاً تشخيصياً مجانياً يتحقق مما إذا كانت الأنظمة معرّضة لثغرتَي التنفيذ عن بُعد في نواة PHP المعروفتين باسم PHP2Shell، وهما CVE-2026-109618 وCVE-2026-109619، حسبما أفاد موقع digitaltoday.co.kr.
ويحدد الفاحص إصدار PHP والإعدادات المرتبطة به دون استخدام شيفرة هجوم فعلية، بهدف إجراء تقييم أولي للمخاطر. ويُتاح دون تسجيل دخول عبر إدخال عنوان URL مستهدف في صفحته الإلكترونية، ويُقدَّم مجاناً للشركات التي لا تستخدم منتج OFFen ASM لإدارة سطح الهجوم.
ونشرت الشركة تقرير تحليل يغطي الأسباب الجذرية للثغرتين: الاحتفاظ غير المكتمل بالحالة عند نفاد الذاكرة في CVE-2026-109618، وإعادة استخدام حالة طلب سابق ما يؤدي إلى الاستخدام بعد التحرير في CVE-2026-109619. كما يتناول التقرير الأنظمة والإصدارات المتأثرة وسبل التخفيف وإرشادات الترقيع الرسمية.
وقال الرئيس التنفيذي للشركة إن تأمين الوقت الذهبي لتحديد الأصول المكشوفة ومعالجتها قبل المهاجمين أمر مهم في الثغرات عالية التأثير مثل PHP2Shell.
وتخطط Enki Whitehat لمنشورات لاحقة عن تحديد الأصول المكشوفة خارجياً وإدارتها، وعن طرق الاستجابة السريعة للثغرات الجديدة.
أسئلة سريعة
ما هي الثغرتان التي يفحصهما الأداة؟
CVE-2026-109618 وCVE-2026-109619، وهما ثغرتا تنفيذ عن بُعد في نواة PHP تُعرفان باسم PHP2Shell.
هل يحتاج الفاحص إلى تسجيل دخول؟
لا، يُتاح الفاحص دون تسجيل دخول عبر إدخال عنوان URL مستهدف في صفحته الإلكترونية.
هل الفاحص مجاني لكل الشركات؟
يُقدَّم مجاناً للشركات التي لا تستخدم منتج OFFen ASM.