Penta Security تطلق فحصاً مجانياً لثغرة PHP2Shell

أطلقت شركة Penta Security خدمة فحص أمني عبر علامتها Cloudbric تتيح لأصحاب المواقع التحقق من مدى تعرض مواقعهم لثغرة PHP2Shell والحصول على إرشادات حول كيفية التعامل معها، بحسب datanet.co.kr.

وتحتاج الخدمة إلى رابط الموقع الإلكتروني فقط، من دون تثبيت أي برنامج منفصل، وتُبلغ عن إصدار PHP الظاهر للخارج وما إذا كانت الثغرات الرئيسية تنطبق على الموقع. ولا يجري الفحص أي هجوم على الثغرة الفعلية، بل يكتفي بقراءة معلومات استجابة الخادم، ويعرض النتائج خلال ثوانٍ.

الخدمة متاحة للجميع عبر موقعي Penta Security وCloudbric، وتُقدَّم باللغات الكورية والإنجليزية واليابانية. وفي الحالات التي لا يكفي فيها فحص الموقع لتحديد إصدار PHP، توفر الشركة سكربت فحص يتيح التأكد مباشرة من الإصدار والإعدادات المرتبطة به على الخادم.

إجراءات الحماية لعملاء الجدار الناري

إلى جانب الخدمة الجديدة، وزّعت Penta Security قواعد مخصصة وأدلة إعداد على عملاء جدار الحماية WAPPLES، وطبّقت قواعد الاستجابة على خدمة الأمن السحابي Cloudbric WAF+، وذلك في أعقاب الكشف عن الثغرة.

ويُشار إلى أن PHP2Shell هو اسم جامع للثغرتين CVE-2026-109618 وCVE-2026-109619، وهما ثغرتا تنفيذ تعليمات برمجية عن بُعد في PHP يمكن استغلالهما من دون مصادقة. وقال مدير التخطيط في Penta Security إن تحليل الثغرات والهجمات يتسارعان بفعل الذكاء الاصطناعي والأتمتة، ما يستوجب أن تواكب استجابات الشركات الأمنية هذا الإيقاع.