Palo Alto Networks تدعو الشركات لمعالجة ثغرتين حرجتين في PHP
الثغرتان CVE-2026-109618 وCVE-2026-109619 حصلتا على تقييم 9.2 في مقياس CVSS 4.0 وقد تتيحان تنفيذ تعليمات برمجية عن بُعد.
دعت شركة Palo Alto Networks الشركات حول العالم، يوم 22 أكتوبر 2026، إلى فحص ثغرتين حرجتين في لغة PHP والاستجابة لهما، وهما CVE-2026-109618 وCVE-2026-109619، حسب dailysecu.com.
وحصلت الثغرتان على تقييم 9.2 في مقياس شدة CVSS 4.0، وقد تتيحان تنفيذ تعليمات برمجية عن بُعد. وتتعلق CVE-2026-109618 بحالة غير طبيعية في معالجة الطلبات تنتج عن ظروف انخفاض الذاكرة، فيما CVE-2026-109619 خلل من نوع use-after-free.
وقدّرت مجموعة Unit 42 التابعة للشركة أن أكثر من 22.6 مليون نسخة من PHP المكشوفة على الإنترنت تقع ضمن نطاق التأثير المحتمل، من دون أن تشير إلى أن جميعها قابلة للاستغلال أو مخترقة.
وأعلنت PHP عن إصدارات مُصلحة هي 8.2.35 و8.3.36 و8.4.27 و8.5.12، ونصحت الشركات التي تعمل على PHP 8.1 أو إصدارات أقدم غير المدعومة بالترحيل إلى إصدارات مدعومة.
وقالت Palo Alto Networks إن ميزة Frontier Virtual Patching وفّرت حماية قبل الإفصاح الرسمي، وإن جدران الحماية من الجيل التالي وPrisma Access قادرة على حجب الهجمات المرتبطة بالثغرتين. كما أوصت بخمس إجراءات، من بينها رسم خريطة التعرض للمصادر المفتوحة، وترتيب المخاطر بحسب الأولوية، وتأمين اعتماد الذكاء الاصطناعي، والتطويق الافتراضي، وتشغيل عمليات أمنية فورية مدعومة بالذكاء الاصطناعي.
أسئلة سريعة
ما الإصدارات المُصلحة من PHP؟
أصدرت PHP الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12، وتنصح الشركات على PHP 8.1 أو أقدم بالترحيل.
ما مدى خطورة الثغرتين؟
حصلت CVE-2026-109618 وCVE-2026-109619 على تقييم 9.2 في مقياس CVSS 4.0، وقد تتيحان تنفيذ تعليمات برمجية عن بُعد.
كم عدد نسخ PHP المكشوفة على الإنترنت؟
قدّرت Unit 42 أن أكثر من 22.6 مليون نسخة مكشوفة تقع ضمن نطاق التأثير المحتمل، دون تأكيد أنها كلها قابلة للاستغلال.