ثغرتا PHP2Shell في PHP تسمحان باختراق الخوادم وترقيع يغطي النسخ الأحدث فقط
أعلنت PHP Foundation ترقيعاً في 21 أكتوبر 2026 يغطي النسخ الأحدث من PHP، بينما أوقفت Cloudflare آلاف محاولات استغلال الثغرتين.
صار ثغرتان أمنيتان في PHP تُعرفان علناً باسم PHP2Shell متاحتين للجمهور هذا الأسبوع، ما أتاح للمهاجمين الاستيلاء على الخوادم وسرقة البيانات، بحسب ما أوردته windowscentral.com. وأصدرت PHP Foundation ترقيعاً في 21 أكتوبر 2026 يغطي النسخ الأحدث من PHP فقط.
وبحسب المصدر ذاته، أوقفت Cloudflare آلاف المحاولات لاستغلال ثغرتي PHP2Shell، شملت محاولات رُصدت قبل الكشف العلني عن الثغرتين. كما لجأت بعض الحكومات إلى إيقاف مواقعها الإلكترونية مؤقتاً في انتظار صدور الإصلاح.
بحث مستقل عن الثغرة
وقال Dan Lorenc، الرئيس التنفيذي لشركة Chainguard، إن أمراً بسيطاً وُجّه إلى نموذج ذكاء اصطناعي متقدم كان كافياً لفريقه كي يكتشف ثغرات في PHP بشكل مستقل، وفق ما نقله windowscentral.com.
وتأتي هذه الواقعة في سياق أوسع، إذ تعود PHP إلى أكثر من ثلاثة عقود وتشغّل ما يقرب من 70% من مواقع الويب التي تعتمد لغة خادم معروفة، ومن بينها WordPress وYahoo وEtsy وWikipedia، وفق السياق السابق.
أسئلة سريعة
ما هما ثغرتا PHP2Shell؟
ثغرتان أمنيتان في PHP كُشفتا علناً هذا الأسبوع، وأتاح استغلالهما للمهاجمين الاستيلاء على الخوادم وسرقة البيانات.
هل صدر إصلاح لثغرتي PHP2Shell؟
أصدرت PHP Foundation ترقيعاً في 21 أكتوبر 2026، لكنه يغطي النسخ الأحدث من PHP فقط.
هل حاول مهاجمون استغلال الثغرتين قبل الكشف عنهما؟
نعم، أوقفت Cloudflare آلاف المحاولات لاستغلال الثغرتين، من بينها محاولات رُصدت قبل الكشف العلني.