Piolink تطلق صفحة فحص طارئة لثغرات php2shell
تتيح الصفحة إدخال عنوان موقع لمعرفة إصدار PHP وما إذا كان معرّضًا لثغرتي CVE-2026-109618 وCVE-2026-109619.
أعلنت شركة الأمن السيبراني Piolink في 23 أكتوبر 2026 عن إطلاق صفحة عامة بعنوان "فحص php2shell الطارئ" على موقعها الإلكتروني، تتيح لأصحاب المواقع معرفة ما إذا كان خادم PHP لديهم معرّضًا للثغرتين CVE-2026-109618 وCVE-2026-109619، حسب datanet.co.kr.
تُدخل المستخدم عنوان موقعه في الصفحة، فتحصل خلال ثوانٍ على إصدار PHP الذي يعمل به الخادم، مع نتيجة تصنّف الحالة إلى معرّض أو محدَّث أو غير محدَّد. وتُرفق بكل نتيجة تعليمات التحديث وأدلة حلول مؤقتة تناسبها.
وأوضحت الشركة أن الفحص يقتصر على قراءة معلومات الاستجابة العادية من الخادم، ولا يرسل طلبات تستغل الثغرة فعليًا. أما الخوادم التي تخفي إصدارها فقد تظهر نتيجتها "غير محدَّد".
وتوفّر الصفحة أيضًا قائمة تحقق ذاتية وتقرير تحليل مبنيًا على معلومات استخبارات التهديدات السيبرانية لدى Piolink، ومنها أداة إدارة التهديدات المعتمدة على الذكاء الاصطناعي Blue Hunter. وتبقى الصفحة متاحة للجمهور لمدة أسبوع واحد.
وكانت منظمة تطوير PHP قد أصدرت في 21 أكتوبر 2026 تحديثًا أمنيًا كشفت فيه الثغرتين اللتين تتيحان السيطرة على الخادم عن بُعد دون تسجيل دخول، وقيّمت خطورتهما بـ 9.2 من 10. وفي اليوم نفسه أصدرت KISA تنبيهًا أمنيًا يوصي بالتحديث إلى أحدث إصدار، بينما حذّرت CERT-EU من أن شيفرة الهجوم بدأت بالانتشار وأن الاستغلال بات مرجّحًا.
أسئلة سريعة
ما هي صفحة فحص php2shell الطارئ؟
صفحة أطلقتها Piolink في 23 أكتوبر 2026 تتيح إدخال عنوان موقع لمعرفة إصدار PHP وما إذا كان معرّضًا للثغرتين CVE-2026-109618 وCVE-2026-109619.
هل يقوم الفحص بمهاجمة الموقع؟
لا، يقتصر على قراءة معلومات الاستجابة العادية من الخادم دون إرسال طلبات تستغل الثغرة.
إلى متى تبقى الصفحة متاحة؟
أعلنت Piolink أن الصفحة ستبقى عامة لمدة أسبوع واحد.