Theori تحقّق من ثغرة PHP2Shell وتنشر دليل استجابة طارئ
الثغرة في محرك PHP تتيح تنفيذ تعليمات برمجية عن بُعد دون مصادقة، وتصنيفها 9.2 على مقياس CVSS v4.0.
أعلنت شركة الأمن السيبراني Theori في 22 أكتوبر 2026 أنها أكملت إعادة إنتاج ثغرة PHP2Shell في محرك PHP والتحقق منها، ونشرت دليل استجابة طارئ للشركات والمؤسسات، حسب digitaltoday.co.kr.
وبحسب الشركة، فإن PHP2Shell خلل في محرك PHP نفسه يتيح تنفيذ تعليمات برمجية عن بُعد دون مصادقة أو قراءة ذاكرة العملية، وصُنّفت بدرجة 9.2 (حرجة) على مقياس CVSS v4.0. وتحمل الثغرة المعرفين CVE-2026-109618 وCVE-2026-109619.
وتشمل الإصدارات المتأثرة PHP 8.2.34 و8.3.35 و8.4.26 و8.5.11 وما قبلها، إضافة إلى جميع الإصدارات المنتهية الدعم دون PHP 8.1 بما فيها سلاسل 7.x و5.x. وتوصي PHP بالتحديث إلى الإصدارات المُصلحة 8.2.35 و8.3.36 و8.4.27 و8.5.12.
وقدّمت Theori إجراءات تخفيف مؤقتة عاجلة للبيئات التي يصعب فيها تحديث محرك PHP فورًا.
وقال كبير الباحثين في فريق أبحاث الذكاء الاصطناعي والأمن السيبراني بالشركة إن أدوات إثبات المفهوم (PoC) تنتشر بسرعة، ودعا إلى التحقق فورًا من حالة الترقيع في كل توزيعة نظام تشغيل.
تسريب قبل النشر الرسمي
وفي سياق سابق، تسرّبت نسخة تجريبية مصوّرة لإثبات المفهوم وملفات ثنائية مُرقّعة قبل نشر الاستشارة الأمنية الرسمية، ما رافق الانتشار السريع لأدوات إثبات المفهوم.
أسئلة سريعة
ما هي ثغرة PHP2Shell؟
خلل في محرك PHP نفسه يتيح تنفيذ تعليمات برمجية عن بُعد دون مصادقة أو قراءة ذاكرة العملية، بدرجة 9.2 (حرجة) على مقياس CVSS v4.0.
ما الإصدارات المتأثرة وكيف أعالجها؟
الإصدارات PHP 8.2.34 و8.3.35 و8.4.26 و8.5.11 وما قبلها، وجميع الإصدارات دون PHP 8.1. توصي PHP بالتحديث إلى 8.2.35 أو 8.3.36 أو 8.4.27 أو 8.5.12.