Fortinet يصدر دليلاً للتعامل مع ثغرات PHP2Shell الحرجة
الدليل يحدد 4 خطوات للتعامل مع ثغرتي PHP الحرجة، فيما توزع FortiGuard Labs حماية افتراضية أثناء التحديث.
أصدرت شركة Fortinet دليلاً للتعامل مع ثغرات تنفيذ الشيفرة عن بُعد الحرجة في بيئة تشغيل PHP، التي تُعرف مجتمعة باسم PHP2Shell، وذلك حسب dailysecu.com. ويشير الاسم إلى ثغرتين في بيئة تشغيل PHP مسجلتين تحت المعرفين CVE-2026-109618 وCVE-2026-109619.
وصُنّفت الثغرتان بتقييم 9.2 من 10 وفق معيار CVSS 4.0، ما يضعهما في فئة الثغرات الحرجة. ويمكن للمهاجمين تنفيذ شيفرة على الخوادم المصابة عن بُعد ودون مصادقة. ولأن الخلل في بيئة تشغيل PHP نفسها، فإن تحديث برنامج إدارة المحتوى أو الإضافات وحدها لا يعالج المشكلة.
خطوات الدليل
يعدد دليل Fortinet أربع خطوات: تحديد البيئات المتأثرة، واختبار التحديثات ونشرها، وتطبيق إجراءات تخفيف مؤقتة، والتحقق من مؤشرات الاختراق. وتوزع FortiGuard Labs، وحدة أبحاث التهديدات في الشركة، حماية افتراضية وتوقيعات IPS لتقليل التعرض أثناء قيام المؤسسات بتحديث PHP.
وقدرت شركة Censys وجود نحو 36.7 مليون خدمة مكشوفة على الإنترنت تعمل بإصدارات PHP قد تكون متأثرة.
وفي أكتوبر 2025، كانت PHP تشكل الأساس لعدد من منصات المواقع واسعة الاستخدام مثل WordPress وDrupal وJoomla وMagento.
أسئلة سريعة
ما هي ثغرتا PHP2Shell؟
هما ثغرتان في بيئة تشغيل PHP مسجلتان تحت المعرفين CVE-2026-109618 وCVE-2026-109619، وتمثلان معاً الاسم PHP2Shell.
ما درجة خطورة الثغرتين؟
حصلتا على تقييم 9.2 من 10 وفق معيار CVSS 4.0، أي إنهما مصنفتان كحرجتين.
هل يكفي تحديث إضافات الموقع؟
لا، لأن الخلل في بيئة تشغيل PHP نفسها، لذا فإن تحديث برنامج إدارة المحتوى أو الإضافات وحده لا يعالج المشكلة.