Stealien تطلق خدمة مجانية لفحص مواقع الويب من ثغرة PHP2Shell
يمكن لمسؤولي المواقع إدخال رابط الموقع للتأكد من تأثره بثغرتي PHP المصنفتين CVE-2026-109618 وCVE-2026-109619
أطلقت شركة الأمن السيبراني Stealien خدمة مجانية على الإنترنت تتيح فحص ما إذا كان موقع ويب متأثرًا بثغرة PHP2Shell، وذلك بإدخال رابط الموقع في صفحة مخصصة على موقع الشركة، وفق ما أفاد به موقع dailysecu.com.
وتستهدف الخدمة العاملين في مجال الأمن ومسؤولي المواقع، بما في ذلك الشركات الصغيرة التي لا تملك عددًا كافيًا من خبراء الأمن.
وتشير PHP2Shell إلى ثغرتين حرجتين في PHP مسجلتين تحت الرمزين CVE-2026-109618 وCVE-2026-109619، وقد يتيح استغلالهما للمهاجم تنفيذ شيفرة عشوائية على الخادم دون مصادقة أو الوصول إلى معلومات حساسة.
وتنبه الشركة إلى أن الخدمة تقتصر على المواقع التي يملكها المستخدم أو المصرح له باختبارها، ولا تضمن الأمن العام للموقع ولا تغني عن تحديثات الأمان.
وأوضح الرئيس التنفيذي لشركة Stealien أن الخدمة أُطلقت لمساعدة الشركات والمؤسسات الأصغر التي تعاني نقصًا في الكوادر الأمنية. وتطوّر الشركة حل الأمن للمواقع وواجهات برمجة التطبيقات WebSuit، وحل تحليل الثغرات القائم على الذكاء الاصطناعي AlienRay.
وفي 22 أكتوبر 2026، رفعت وزارة العلوم وتكنولوجيا المعلومات والاتصالات مستوى التنبيه في القطاع الخاص من «الاهتمام» إلى «التحذير» بشأن ثغرة PHP2Shell، وحثّت الوزارة وKISA الشركات والمؤسسات على تطبيق تحديثات الأمان دون تأخير.
أسئلة سريعة
ما هي ثغرة PHP2Shell؟
هي ثغرتان حرجتان في PHP مسجلتان تحت الرمزين CVE-2026-109618 وCVE-2026-109619، وقد يتيح استغلالهما تنفيذ شيفرة عشوائية على الخادم دون مصادقة أو الوصول إلى معلومات حساسة.
كيف أفحص موقعي من ثغرة PHP2Shell؟
أطلقت Stealien خدمة مجانية على موقعها تتيح إدخال رابط الموقع للتحقق من تأثره بالثغرة، وهي مخصصة للمواقع التي يملكها المستخدم أو المصرح له باختبارها.