파이오링크 تطلق صفحة فحص عاجل لثغرة PHP2Shell

أعلنت شركة 파이오링크 عن إطلاق صفحة فحص عاجل باسم «PHP2Shell 긴급점검» على موقعها الرسمي، يوم 23 أكتوبر 2026، وفق ما نقلته dailysecu.com.

تتيح الصفحة للمستخدم إدخال عنوان موقع إلكتروني للتحقق من احتمال تعرضه لثغرة PHP2Shell، مع عرض إجراءات أمنية موصى بها. وتعتمد الصفحة على معلومات إصدار PHP التي ترصدها من الخادم لتُرجع واحدة من ثلاث نتائج: معرّض للخطر، أو مُعالَج، أو تعذّر التأكد.

وأوضحت الشركة أن الصفحة ترسل طلبات ويب عادية فقط، ولا تستغل الثغرة نفسها. ومن المقرر أن تبقى الصفحة متاحة للجمهور لمدة أسبوع واحد.

وتوفر الصفحة أيضًا قائمة تحقق ذاتي وتقريرًا لتحليل الثغرة يستند إلى معلومات استخبارات التهديدات السيبرانية (CTI) الخاصة بالشركة.

سياق الإفصاح عن الثغرة

في 21 أكتوبر 2026، أفصحت جهة تطوير PHP عن ثغرتين (CVE-2026-109618 وCVE-2026-109619) تسمحان بتنفيذ تعليمات برمجية عن بُعد من دون مصادقة، وأصدرت تحديثات أمنية. وبلغ تقييم الثغرتين 9.2 على مقياس CVSS.

وفي اليوم نفسه، أصدرت KISA تنبيهًا أمنيًا يوصي بالتحديث إلى أحدث إصدار، فيما حذّرت CERT-EU من أن شيفرة استغلال بدأت بالانتشار ويُرجّح استخدامها في هجمات فعلية.