كوريا الجنوبية تصدر إرشادات أمنية عاجلة لمشغلي مواقع PHP

أصدرت وزارة العلوم وتقنية المعلومات في كوريا الجنوبية والوكالة الكورية للإنترنت والأمن (KISA) أسئلة شائعة أمنية تحت اسم PHP2Shell، دعت فيها مشغلي مواقع PHP إلى التحقق من أنظمتهم وتحديثها. وجاء ذلك بعد تأكيد ثلاث ثغرات لتنفيذ أوامر عن بُعد في PHP تتيح للمهاجمين تشغيل أوامر خبيثة على الخوادم دون تسجيل الدخول، حسب ما أوردته digitaltoday.co.kr.

ثغرات مؤكدة ومواعيد الكشف

كُشفت الثغرتان CVE-2026-109618 وCVE-2026-109619 يوم 21 أكتوبر 2026، وأوصت الوزارة بالتحديث الفوري. أما الثغرة الثالثة CVE-2026-115560 فكُشفت يوم 24 أكتوبر 2026 وتتطلب إعداداً منفصلاً يتمثل في ضبط الخيار 'session.upload_progress.enabled=0' مع إعادة تشغيل عملية PHP إلى حين صدور ترقيع.

وتدرج KISA إصدارات PHP الآمنة وهي 8.5.12 و8.4.27 و8.3.36 و8.2.35 أو أحدث. وتنصح المشغلين بفحص سجلات الوصول إلى الخادم وتغييرات الملفات منذ 20 أكتوبر 2026، واستبدال كلمات مرور قواعد البيانات وحسابات المسؤولين ومفاتيح التكامل مع الخدمات الخارجية.

وأوصت الوكالة بعدم إيقاف تشغيل الخوادم المشتبه في اختراقها فوراً، وذلك للحفاظ على الأدلة الموجودة في الذاكرة. ويمكن الإبلاغ عن الحوادث بالاتصال بالرقم 118 أو عبر خدمة Bohonara التابعة لـ KISA.

يُذكر أن الدعم الأمني لإصدار PHP 8.2 ينتهي في 31 ديسمبر 2026، فيما أصبحت إصدارات PHP 8.1 وما قبلها غير مدعومة بالفعل.