تسريب ثغرات حرجة في لغة PHP والتحذير من هجمات واسعة النطاق
تسربت عبر الإنترنت تفاصيل تتعلق بثغرتين أمنيتين حرجتين في لغة PHP، تتيحان تنفيذ تعليمات برمجية عن بعد دون الحاجة إلى مصادقة، وسط ترقب لإصدار التحديثات الرسمية وتحذيرات من استغلال محتمل.
رضوان عبدالهاديمحرر وكاتب تقني
تسريب تفاصيل ثغرات PHP حرجة
انتشرت عبر الإنترنت تفاصيل تقنية تخص ثغرتين أمنيتين حرجتين في لغة PHP، أُطلق عليهما اصطلاحاً اسم PHP2Shell، وذلك قبيل الموعد المقرر للتنسيق المشترك وإطلاق التصحيحات الرسمية. وتُتابع هاتان الثغرتان تحت المُعرّفين CVE-2026-109618 وCVE-2026-109619، مع وجود مخاوف جدية من تسببهما في تنفيذ تعليمات برمجية عن بعد (RCE) على الخوادم المتضررة دون الحاجة لأي نوع من المصادقة، بحسب ما أشار إليه تقرير نشرته منصة SecurityWeek.
تشير البيانات المتاحة إلى أن كلا الثغرتين تحظيان بدرجة خطورة بالغة تبلغ 9.2 على مقياس CVSS. وقد أعلنت الجهات المعنية أن التفاصيل المتاحة علناً في هذه المرحلة لا تتضمن المسبب الجذري للثغرة أو المكون المتأثر أو مسار الهجوم بدقة، في حين تفيد تقارير بأن الثغرة الأولى قد تكون مرتبطة بمشكلة استخدام الذاكرة بعد تحريرها (Use-After-Free). كما تُظهر المؤشرات الأولية أن جميع إصدارات PHP بدءاً من الإصدار الخامس فصاعداً قد تكون معرضة للخطر.
إجراءات الطوارئ وموعد التحديثات الرسمية
في ظل المخاطر القائمة، أصدرت الجهات الرسمية في لغة PHP تحذيرات واضحة للمطورين ومديري الأنظمة، حيث دعت الجميع إلى الاستعداد الفوري لتطبيق التحديثات فور توفرها. وأوضحت التقارير الصادرة عن PHP أن إطلاق التصحيحات كان مجدولاً في البداية، مع وجود احتمالية لتسريع طرح الإصلاحات في حال تم تداول تفاصيل تقنية إضافية أو رصد أي مؤشرات على استغلال الثغرات في البيئات الحية.
من جانبها، أوضحت وكالة الأمن السيبراني الأوروبية CERT-EU أن طبيعة هذه الثغرات واستندت إلى درجات الخطورة العالية تعني إمكانية استغلالها من قبل مهاجمين خارجيين دون الحاجة لأي امتيازات مسبقة أو مصادقة على الأنظمة المستهدفة، مما يرفع من مستوى التهديد الموجه للبنى التحتية والخوادم التي تعتمد على لغة PHP في عملها.
مواقف شركات الأمن السيبراني والتحقق
تفاعلت عدة شركات متخصصة في إدارة التعرض المسبق والأمن التقني مع هذه التطورات؛ حيث أكدت شركة WatchTowr أنها تمكنت من إعادة إنتاج الثغرة الأولى بنجاح، لكنها امتنعت عن نشر أي تفاصيل تقنية تفصيلية أو رموز استغلال حفاظاً على سرية وسلامة الأنظمة لحين صدور التحديثات الرسمية الموعودة من الجهات المبرمجة.
وفي السياق ذاته، تابعت شركات أمنية أخرى مثل Huntress المستجدات عن كسب، وأكدت التقارير الصادرة عنها عدم رصد أي عمليات استغلال فعلية للثغرات في البراري أو البيئات الحية حتى لحظة إعداد التقرير، ورغم ذلك لا تزال المخاوف قائمة بشدة نظراً لسهولة الوصول للثغرات بعد تسريب تفاصيلها الفنية على الإنترنت.
توقعات الاستغلال واسع النطاق
حذرت شركة الأمن السيبراني Sansec من سيناريوهات بالغة الخطورة، مشيرة إلى أن هجمات الاستغلال الجماعي وواسع النطاق قد تبدأ في غضون دقائق معدودة—ربما لا تتجاوز 15 دقيقة—من لحظة إطلاق التحديثات الرسمية وسد الفجوات، حيث يراقب مهاجمو الإنترنت إصدارات التصحيح لعكس هندستها وتوجيه الهجمات نحو الخوادم التي تتأخر في التحديث.
تأتي هذه التحذيرات لتؤكد على أهمية الجاهزية القصوى لفرق الأمن التقني ومسؤولي الخوادم، من أجل سد الثغرات وتطبيق التحديثات بمجرد طرحها رسمياً، تجنباً لأي هجمات محتملة قد تستغل الثغرات للسيطرة الكاملة على الخوادم المتضررة.
المصادر
- SecurityWeekPHP2Shell: Mass Exploitation Looms for Leaked Critical PHP Flaws
تابع التسلسل الزمني
أخبار مرتبطة
PHP تحذر من إصدار 3 تصحيحات أمنية طارئة خلال ساعات
فريق تطوير PHP يعلن عن إصدار تصحيحات عاجلة لثمن ثغرات حرجة تسمح بالتنفيذ عن بُعد. خبراء أمنيون يحذرون من هجمات واسعة النطاق فور توفر التحديثات.
استغلال ثغرات PHP2Shell الحرجة بنجاح في العالم الحقيقي
كشفت أجهزة الطُعم عن استغلال ناجح لثغرتي PHP2Shell الحرجتين، مما يؤكد تنفيذ أكواد عن بُعد على خوادم Apache mod_php، وسط تحذيرات أمنية عاجلة.
أمازون: استغلال ثغرات PHP2Shell بدأ قبل 4 أيام من التصحيح
كشف باحثو أمني أمازون أن مهاجمين استغلوا ثغرات PHP2Shell الحرجة قبل 4 أيام من إصدار التصحيحات، وسط تحذيرات من استغلال واسع وشيك في البرمجيات.
ثغرات حرجة في PHP تهدد 40% من مواقع الويب العالمية
توزع اليوم تحديثات أمنية عاجلة للغة PHP لسد ثغرتين حرجتين تتيحان تنفيذ أكواد خبيثة، مما يهدد استقرار ملايين المواقع، بما في ذلك تلك المبنية على ووردبريس.
