PHP Foundation تصدر رقعًا أمنية لثغرتي PHP2Shell
الرقع صدرت الأربعاء بعد كشف منسّق، وسط إغلاق مواقع ومنصات لتصحيح أنظمتها بحسب TechCrunch.
أصدرت PHP Foundation علنًا يوم الأربعاء 21 أكتوبر 2026 رقعًا لثغرتين خطيرتين في لغة PHP تحملان اسم PHP2Shell، وهما مسجلتان بالرمزين CVE-2026-109618 وCVE-2026-109619، وتتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة على الأنظمة المتأثرة، حسب techcrunch.com.
وقبل الإعلان، منحت المؤسسة شركات الإنترنت الكبرى ومزوّدي الاستضافة وشركات تعتمد على PHP وصولًا مبكرًا إلى الرقع ضمن حظر تنسيقي على النشر. وباشرت بنوك ومتاجر تجزئة ومواقع ألعاب ومتاجر إلكترونية ومستشفيات وجهات حكومية إيقاف خوادمها أو إغلاق مواقعها مؤقتًا لتثبيت التحديثات.
وبدأت حكومات من الأربعاء تحثّ المواطنين والشركات التي تملك مواقع على إجراءات تخفيف المخاطر. وتقول المؤسسة إن الرقع متاحة الآن للجميع.
من اكتشف الثغرتين؟
اكتشف باحثون أمنيون في Calif الثغرتين، اللتين رُصدتا أول مرة في 2024 لكن لم تُرقّعا ولم تُعدّ قابلة للاستغلال حينها. ثم وجد الباحثون حديثًا طريقة لاستغلالهما، فأبلغوا PHP Foundation، التي بدأت إصلاحًا منسّقًا وفرضت حظرًا مؤقتًا على الإفصاح.
ويعتمد نحو 70% من الإنترنت المواجه للمستخدمين على PHP، التي تشغّل برمجيات منها WordPress وDrupal وJoomla وMediaWiki، وهو ما يفسّر حجم الاستجابة. وPHP لغة مجانية مفتوحة المصدر، تراجع استخدامها ببطء على مدى سنوات.
أسئلة سريعة
ما هما ثغرتا PHP2Shell؟
ثغرتان في PHP مسجلتان بالرمزين CVE-2026-109618 وCVE-2026-109619، تتيحان تنفيذ تعليمات برمجية عن بُعد من دون مصادقة على الأنظمة المتأثرة.
متى صدرت الرقع؟
أصدرت PHP Foundation الرقع علنًا يوم الأربعاء 21 أكتوبر 2026.
من اكتشف الثغرتين؟
باحثون أمنيون في Calif اكتشفوهما أول مرة في 2024، ثم وجدوا لاحقًا طريقة لاستغلالهما وأبلغوا PHP Foundation.