في 17 أكتوبر، اكتشف فريق الأمان في Amazon محاولات اختراق تهدف إلى استغلال ثغرات في لغة البرمجة PHP. حدث ذلك قبل أربعة أيام من إصدار تصحيح عام. تم الإبلاغ عن ذلك من قبل CJ Moses، رئيس قسم أمن المعلومات في Amazon Integrated Security.
الثغرات الجديدة، التي تم تتبعها كـ CVE-2026-109618 وCVE-2026-109619، تسمح للمهاجمين بتنفيذ التعليمات البرمجية على الخوادم الضعيفة دون الحاجة إلى تسجيل الدخول. وفقًا لـ Amazon، كانت استغلالات إثبات المفهوم تنتشر بحلول الساعة 2:00 بالتوقيت العالمي في 21 أكتوبر، أي حوالي 12 ساعة قبل الإصدار الرسمي للتصحيحات. كتب موسى: "يتم استغلال PHP2Shell على نطاق واسع حاليًا على الإنترنت". كما أوضح لماذا تتقلص نافذة الفرصة: "تحليل الذكاء الاصطناعي يجعل من الأرخص تحويل التصحيح أو التوصية إلى استغلال عملي".
تم اكتشاف الثغرات من قبل Wiz، وهي شركة مملوكة لـ Alphabet، باستخدام أداة الذكاء الاصطناعي الخاصة بها، بالإضافة إلى Google’s Gemini 4 Argon وOpenAI’s GPT-5.6 Sol. وفقًا لـ Wiz، تعود الثغرات إلى PHP 5.4 وقد كانت مخفية في الشيفرة لأكثر من عقد. وأشارت الشركة إلى أن "تطبيق تحديث الأمان لـ PHP يبقى الطريقة الكاملة الوحيدة لمعالجة المشكلة".
قامت منظمات، بما في ذلك المركز الوطني للأمن السيبراني في هولندا، وميناء روتردام، وبوابة Overheid nl، والعديد من المستشفيات، بإغلاق مواقع الويب مؤقتًا في 21 أكتوبر. في الساعة 14:00 بالتوقيت العالمي في نفس اليوم، أصدرت PHP نسخًا مصححة 8.5.12، 8.4.27، 8.3.36، و8.2.35.
وفقًا لـ W3Techs، يتم استخدام PHP في حوالي 75% من المواقع التي تحتوي على لغة برمجة معروفة. في الوقت نفسه، تقدر Censys أن من بين 2.6 مليون مضيف، حوالي 1.5 مليون (حوالي 58%) يشغلون نسخة من PHP بدون تصحيح متاح - لا يمكن تصحيحها ببساطة وتتطلب ترقية كاملة إلى نسخة أحدث.
وفقًا لـ Tiffany Farriss، الرئيس التنفيذي المؤقت لجمعية Drupal، "جميع الخوادم التي تستخدم أي إصدار من PHP تم إصداره في السنوات العشرين الماضية ستكون عرضة للخطر". حذر كوستا راجو، المؤسس المشارك لـ TLP:Black، من أن المرحلة التالية قد تؤدي إلى "اختراق ضخم لكل خادم ويب ضعيف على الإنترنت".
أفادت Cloudflare أن المهاجمين بدأوا في تغيير الحمولات لتجاوز الفلاتر. بالنسبة لأولئك الذين يستخدمون PHP 8.2 أو أقدم، يُوصى بجدولة ترقية: سينتهي دعم PHP 8.2 في 31 ديسمبر.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
