Ncurity تدعم عملاءها لمعالجة ثغرة PHP2Shell عبر منصة Censys
الموزّع الحصري لـ Censys في كوريا يوجّه العملاء إلى فحص إصدار PHP وتثبيت التحديثات، ويوصي بالتحقق من النظام مباشرة.
أعلنت شركة Ncurity في 30 أكتوبر 2026 أنها تقدّم الدعم لعملائها لمعالجة ثغرة PHP2Shell بالاستعانة بمنصة استخبارات الإنترنت Censys، حسب datanet.co.kr.
وقالت الشركة إن الدعم يتيح تحديد خدمات PHP المكشوفة انطلاقاً من اسم النطاق ومعلومات عنوان IP الخاصة بالعميل، مع التوصية بالتحقق من إصدار PHP المستخدم وتثبيت التحديثات الأمنية.
وتحتفظ Censys بلوحة متابعة رسمية لـ PHP2Shell تعرض إصدارات PHP المكشوفة بحسب الدولة والشبكة والإصدار، إلى جانب تقدّم تثبيت التحديثات. أما عملاء Censys ASM فيمكنهم رصد الأصول القائمة على PHP ضمن قوائم أصولهم المكشوفة خارجياً ومراجعة معلومات المخاطر المرتبطة بها.
ونصحت Ncurity بالتحقق من الإصدارات المصابة وحالة التحديث مباشرة على النظام قيد التشغيل، لأن الخدمات المكشوفة قد لا تُظهر معلومات الإصدار.
تفاصيل الثغرة
تتكوّن PHP2Shell من ثغرتين في PHP هما CVE-2026-109618 وCVE-2026-109619، وقد تسمحان بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. وصنّف مشروع PHP كل ثغرة بـ 9.2 على مقياس CVSS v4.0 ووصفهما بالحرجتين.
وكانت Censys ARC قد نشرت تنبيهاً أمنياً عاجلاً بشأن PHP2Shell يتضمّن استعلامات بحث ومعلومات تحديث ومؤشرات اختراق يمكن فحصها في السجلات. ويُعدّ Ncurity الموزّع المحلي الوحيد لـ Censys في كوريا.
أسئلة سريعة
ما هي ثغرة PHP2Shell؟
مجموعة من ثغرتين في PHP هما CVE-2026-109618 وCVE-2026-109619، قد تسمحان بتنفيذ تعليمات برمجية عن بُعد دون مصادقة، وصنّفهما مشروع PHP بـ 9.2 على مقياس CVSS v4.0.
كيف يمكن لعملاء Censys ASM رصد الأصول المصابة؟
يمكنهم تحديد الأصول القائمة على PHP في قوائم أصولهم المكشوفة خارجياً ومراجعة معلومات المخاطر المرتبطة بها، إضافة إلى لوحة المتابعة الرسمية لـ PHP2Shell.
ما الذي توصي به Ncurity للتحقق من الإصابة؟
التحقق من الإصدارات المصابة وحالة التحديث مباشرة على النظام قيد التشغيل، لأن الخدمات المكشوفة قد لا تُظهر معلومات الإصدار.