Genians: 96% من أجهزة PHP في الشبكات الداخلية معرّضة لـPHP2Shell
تحليل منصة Genian NAC السحابية وجد أن 48% من الأجهزة المعرّضة تعمل بإصدارات PHP 5.x التي انتهى دعمها في 2018.
أعلنت شركة Genians المتخصصة في الأمن السيبراني أن 96% من الأجهزة التي تعمل بلغة PHP داخل الشبكات الداخلية للشركات معرّضة لثغرة PHP2Shell، وذلك بناءً على تحليل بيانات تحديد الأجهزة التي جمعتها منصتها السحابية Genian NAC. وجاء الإعلان في 30 أكتوبر 2026 حسبما نقل موقع digitaltoday.
وPHP2Shell ثغرة تتيح للمهاجم تنفيذ تعليمات برمجية خبيثة عن بُعد دون الحاجة إلى مصادقة منفصلة، ما يجعل الأجهزة غير المحدّثة هدفاً مباشراً للاستغلال.
وأظهر التحليل أن 78% من الأجهزة المعرّضة تعمل بإصدار PHP 8.1 أو أقدم، وهي إصدارات لم تعد مدعومة رسمياً، بينما يعمل 48% منها بإصدار PHP 5.x أو أقدم، وهو إصدار انتهى دعمه في 2018.
وتوزّعت الأجهزة بحسب النوع: 24% خوادم عامة الأغراض، و20% كاميرات مراقبة ومسجلات فيديو وحلول أمنية، و17% أجهزة إنترنت الأشياء مثل قارئات RFID، فيما بقيت 27% من الأصول غير محددة الهوية. وأشارت النتائج إلى أن 89% من الأجهزة المحددة موجودة على نطاقات IP خاصة يصعب الوصول إليها من الإنترنت الخارجي.
دعوة إلى حجب الوصول
وقال Kim Gye-yeon، رئيس الشركة الأمريكية لـGenians والمدير التقني، إن الأجهزة التي لا تتوفر لها تحديثات رسمية أو التي تنتظر توزيع التحديث ينبغي حجب وصولها إلى الشبكة أو عزلها حتى استبدالها.
وفي 26 أكتوبر 2026 أضافت وكالة CISA الثغرتين المرتبطتين CVE-2026-109618 وCVE-2026-109619 إلى قائمة الثغرات المعروفة بالاستغلال.
أسئلة سريعة
ما هي ثغرة PHP2Shell؟
ثغرة تتيح للمهاجم تنفيذ تعليمات برمجية خبيثة عن بُعد دون مصادقة منفصلة.
ما نسبة الأجهزة المعرّضة في الشبكات الداخلية؟
96% من الأجهزة التي تعمل بـPHP، بحسب تحليل منصة Genian NAC السحابية.
متى أضافت CISA الثغرتين المرتبطتين إلى قائمتها؟
في 26 أكتوبر 2026، وأضافت CVE-2026-109618 وCVE-2026-109619 إلى قائمة الثغرات المعروفة بالاستغلال.