---
title: رصد محاولات استغلال واسعة لثغرات حرجة في لغة بي إتش بي مع عدم تأكيد اختراقات ناجحة حتى الآن
url: https://www.dataloco.com/ar/rsd-mhaolat-astghlal-oasaa-lthghrat-hrg-fy-lgh-by-atsh-by-maa-aadm-takyd-akhtrakat-nagh-ht-alan
published: 2026-10-30T08:28:14+00:00
language: ar
section: الأمن
source: https://zdnet.co.kr/view/?no=20261027104307
organizations: php
publisher: Dataloco
---

# رصد محاولات استغلال واسعة لثغرات حرجة في لغة بي إتش بي مع عدم تأكيد اختراقات ناجحة حتى الآن

تم رصد محاولات هجومية متكررة تستهدف ثغرات أمنية حرجة تم اكتشافها مؤخراً في لغة البرمجة بي إتش بي، مما يعرض مواقع الويب والخدمات القائمة عليها لخطر التوقف أو سرقة البيانات، وفقاً لتصريحات مسؤولين في قطاع الأمن السيبراني. ورغم كثرة محاولات الاستغلال المرصودة منذ منتصف أكتوبر، لم يتم حتى تاريخ السابع والعشرين من أكتوبر تأكيد أي حالة اختراق ناجحة لمنشأة تجارية أو مؤسسية بشكل علني.

تتعلق الثغرات المكتشفة، والمصنفة تحت رقمي سي في إي-2026-109618 وسي في إي-209619، بقدرة المهاجمين على تنفيذ أوامر عن بعد على الخوادم من خلال استغلال خلل في معالجة الذاكرة ضمن اللغة نفسها. وقد حصلت هاتان الثغرتان على تقييم خطورة بلغ 9.2 من أصل 10 وفقاً لمعيار سي في إس إس الإصدار 4.0، وهو ما يضعهما في فئة الحرجة للغاية، رغم أن تحقيق الاختراق الفعلي يتطلب ظروفاً تقنية محددة ولا يعني بالضرورة السيطرة الكاملة على الخادم المستهدف.

أصدر مشروع بي إتش بي الرسمي إصدارات محدثة لمعالجة هذه المشكلة، شملت الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35، ونصح الخبراء مشغلي الأنظمة بالتحقق فوراً من إصدارات اللغة المستخدمة في خوادمهم وتحديثها إلى النسخ الآمنة، مع ضرورة إعادة تشغيل العمليات لضمان تطبيق التصحيحات. كما شدد الخبراء على أن تطبيق الرقعة الأمنية لا يعيد النظام المصاب إلى حالته السابقة إذا تم اختراقه بالفعل، مما يستلزم فحص السجلات والملفات المشبوهة واتخاذ إجراءات احتواء إضافية في حال اكتشاف آثار اختراق.

على صعيد المستخدمين العاديين، أوضح المختصون أن الخطر لا يطال الأجهزة الشخصية مباشرة بل يتركز على خوادم المواقع التي يتعاملون معها، لذا لا حاجة لتثبيت تحديثات على أجهزتهم، غير أنه يُنصح بتغيير كلمات المرور فور تلقي إشعار بتسرب بيانات من أي خدمة، وتفعيل المصادقة الثنائية للحسابات الهامة، وتجنب الروابط المشبوهة التي قد تقود إلى صفحات مزيفة.

فيما يتعلق بدور الذكاء الاصطناعي في هذا الحادث، أشار التقرير إلى أن استخدام تقنيات الذكاء الاصطناعي ساعد الباحثين الأمنيين على إثبات إمكانية استغلال الثغرة وتنفيذ الكود عن بعد، وهو ما كان صعب التحقق منه في ثغرات سابقة مشابهة، مما يعكس تسارع وتيرة اكتشاف نقاط الضعف، لكنه لا يعني بالضرورة سهولة استغلالها تلقائياً في البيئات الواقعية دون جهد تقني كبير.

ورغم انتشار أدوات ونصوص برمجية تدعي استغلال الثغرة أو حتى إصلاحها عن بعد على خوادم الآخرين، حذر الخبراء من أن معظم هذه الأدوات إما لا تعمل فعلياً خارج البيئات التجريبية أو تتطلب صلاحيات لا تتوفر للمهاجم العادي، مؤكدين أن أي محاولة للدخول غير المصرح به إلى أنظمة الآخرين، حتى بدعوى المساعدة، تشكل مخالفة قانونية ولا تغني عن الإجراءات الرسمية المدروسة.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/kerentanan-php2shell-paparkan-situs-web-global-terhadap-risiko-pencurian-data)
- [ไทย](https://www.dataloco.com/th/php2)