Logpresso تطلق ماسحًا مجانيًا لثغرة PHP2Shell عبر متجرها
الأداة تُثبَّت داخل Logpresso SIEM وXDR وتفحص عناوين متعددة دفعة واحدة وتصدّر النتائج بصيغة CSV.
أعلنت شركة Logpresso المتكاملة للأمن السيبراني إطلاق ماسح ثغرة PHP2Shell عبر Logpresso Store في 26 أكتوبر 2026، وهو متاح مجانًا لعملائها الحاليين.
يُثبَّت الماسح داخل Logpresso SIEM وXDR، ويسجّل المستخدم عناوين المواقع المستهدفة ليقوم الماسح بتشخيص مدى تعرّضها للثغرة وتسجيل إصدار PHP المكتشف. ويمكن تسجيل عدة عناوين دفعة واحدة، مع كشف تلقائي لما إذا كان الوصول عبر HTTP أو HTTPS.
ويوفّر الماسح إحصاءات تشخيص إجمالية وتوزيعًا للأصول بحسب إصدار PHP، ويحتفظ بسجل للفحوص ويصدّر النتائج بصيغة CSV. ويمكن أيضًا فحص الأصول التي يمكن الوصول إليها من خادم Logpresso، مثل أدوات الإدارة الداخلية وشاشات إدارة أجهزة الشبكة.
وتتضمن الأداة أوامر استعلامات الكشف وقواعد الكشف، وتدعم واجهتها اللغات الكورية والإنجليزية واليابانية. ويتاح التشخيص القائم على الاستعلامات على Logpresso Sonar 4.0.2308 أو أحدث، بينما تُدعم شاشة تشخيص مخصّصة على الإصدار 5.0 أو أحدث.
وفي 21 أكتوبر 2026، كانت Logpresso قد نشرت على مدونتها إرشادات للتعامل مع PHP2Shell تشمل تحديد الأصول المعرّضة وتدابير التخفيف المؤقتة وفحوص اختراق محتملة. ويشير اسم PHP2Shell إلى ثغرتين لتنفيذ شيفرة عن بُعد في محرك PHP هما CVE-2026-109618 وCVE-2026-109619، وصنّفتهما فريق أمن PHP بدرجة 9.2 وفق CVSS v4.0، وصدرت في 21 أكتوبر 2026 رقع أمنية لإصدارات PHP المدعومة حاليًا من 8.2 إلى 8.5.
أسئلة سريعة
ما هو ماسح PHP2Shell من Logpresso؟
أداة تشخيص تُثبَّت داخل Logpresso SIEM وXDR وتفحص عناوين المواقع المستهدفة للتأكد من عدم تعرّضها لثغرة PHP2Shell وتسجّل إصدار PHP المكتشف.
هل الماسح مجاني؟
نعم، يُقدَّم مجانًا لعملاء Logpresso الحاليين.
ما إصدار Logpresso Sonar المطلوب؟
التشخيص القائم على الاستعلامات متاح على الإصدار 4.0.2308 أو أحدث، وشاشة التشخيص المخصّصة على الإصدار 5.0 أو أحدث.