باحثون يؤكدون هجمات حقيقية تستغل ثغرة PHP2Shell في PHP
اختراق 24 جدار حماية وخادم إدارة داخلي واحد بعد فحص نحو 19,000 جدار حماية مكشوف للإنترنت.
أكدت شركة Dream Research أن هجمات استغلت ثغرة PHP2Shell في لغة PHP وتمكنت من اختراق 24 جدار حماية وخادم إدارة داخلي واحد، وفق ما أوردته byline.network. ورصدت الشركة، وهي الذراع البحثية لشركة الأمن الإسرائيلية Dream، نحو 19,000 جدار حماية مكشوف للإنترنت قبل أن تستهدف 240 جهازاً في كوريا الجنوبية والولايات المتحدة واليابان وتايوان.
وبحسب النتائج، ربط المهاجم ثغرة PHP بثغرة ثانية لتصعيد الصلاحيات في Linux حتى حصل على صلاحيات المسؤول الأعلى على الخوادم. ومن بين الأجهزة المخترقة جدار حماية وخادم إدارة داخلي تابعان لمنظمة أمريكية مرتبطة بالحكومة.
نسب التحديث المنخفضة في كوريا الجنوبية
ونشرت Censys إحصاءاتها في 27 أكتوبر 2026، وأفادت بأن 508,709 خدمات كورية جنوبية لها سجل بإصدارات PHP عرضة للثغرة، ولم تنتقل إلى إصدار مُصلح سوى 19,737 خدمة بنسبة 3.9%. أما Bitsight فقالت في تحليل نشرته في 29 أكتوبر 2026 إن 68.6% من الخوادم العاملة بإصدارات PHP 8.2-8.5 المدعومة رسمياً انتقلت إلى نسخة مُرقّعة خلال أسبوع، مقابل 6.4% فقط من الخوادم العاملة بإصدار PHP 8.1 أو أقدم التي انتهى دعمها.
وفي بيئة الشبكات الداخلية، صنّفت Genians 96% من الأجهزة التي تشغّل PHP بأنها عرضة لثغرة PHP2Shell، إذ يعمل 78% منها بإصدار PHP 8.1 أو أقدم و48% بإصدار PHP 5.x أو أقدم.
وكانت Gabia قد بدأت في الساعات الأولى من 22 أكتوبر 2026 تحديثاً طارئاً لخوادم الاستضافة لديها، في وقت أوصت فيه وكالة KISA في 29 أكتوبر 2026 بتحديثات أمنية لنظام Palo Alto Networks PAN-OS ولحزم Synology NAS التي تعالج ثغرة PHP2Shell.
أسئلة سريعة
ما هي ثغرة PHP2Shell؟
ثغرة في لغة PHP استُغلت في هجمات حقيقية لاختراق 24 جدار حماية وخادم إدارة داخلي واحد، بحسب Dream Research.
ما نسبة الخوادم الكورية الجنوبية التي حدّثت إصدار PHP؟
من 508,709 خدمات لها سجل بإصدارات عرضة للثغرة، انتقلت 19,737 خدمة فقط إلى إصدار مُصلح بنسبة 3.9%، بحسب Censys.
ما التوصيات الأمنية الصادرة؟
أوصت KISA في 29 أكتوبر 2026 بتحديثات أمنية لنظام Palo Alto Networks PAN-OS ولحزم بعض أجهزة Synology NAS.