ثغرة PHP2Shell في PHP تُسدّ قبل استغلالها على نطاق واسع
باحثون استخدموا الذكاء الاصطناعي لتحديد مسارات استغلال الثغرة، التي كانت قد تمس مواقع بينها مواقع NASA وWikipedia.
أُغلقت ثغرة PHP2Shell في لغة البرمجة PHP قبل أن تُستغل على نطاق واسع، بحسب ما أوردته GIGAZINE. وأكد باحثو أمن أن الثغرة كانت تتيح تنفيذ تعليمات برمجية عشوائية على الخادم المستضيف، وتثبيت برمجيات خبيثة، وقراءة بيانات حساسة.
وكان استغلال الثغرة يتطلب تحديد مواقع في الذاكرة ووحدات بت يجب الكتابة فوقها بالترتيب الصحيح، وهي عملية استُخدم فيها الذكاء الاصطناعي. ووفق المعلومات المتاحة، كانت الثغرة قد تؤثر في مواقع من بينها مواقع NASA وWikipedia والبيت الأبيض.
من خطأ ذاكرة إلى ثغرة أمنية
في 2024 أُبلغت مؤسسة PHP Foundation بخطأ في الذاكرة يشكّل أصل ثغرة PHP2Shell، لكنه لم يُصلح لأن خطورته لم تُقدَّر في حينه. وتطوّر لغة PHP منذ عام 1994.
وفي مطلع 2026 أجرت شركة الأمن السيبراني Calif، المدعومة من OpenAI، تدقيقاً مستقلاً في PHP اكتُشفت الثغرة خلاله. وكانت Anthropic قد كشفت سابقاً عن حالة أنتج فيها نموذج لغوي كبير تصحيحاً برمجياً مصحوباً بإثبات صحته.
أسئلة سريعة
ما هي ثغرة PHP2Shell؟
ثغرة في لغة PHP كانت تتيح تنفيذ تعليمات برمجية عشوائية على الخادم المستضيف وتثبيت برمجيات خبيثة وقراءة بيانات حساسة.
هل أُصلحت ثغرة PHP2Shell؟
نعم، أُغلقت الثغرة قبل أن تُستغل على نطاق واسع.
من اكتشف ثغرة PHP2Shell؟
اكتُشفت خلال تدقيق مستقل أجرته شركة الأمن السيبراني Calif المدعومة من OpenAI في مطلع 2026.