الأمن · 25 أكتوبر 2026
ثغرة RCE خطيرة في "PHP" تحت مسمى "PHP2Shell"
تم اكتشاف ثغرة خطيرة في لغة البرمجة "PHP"، تُتيح تنفيذ الأكواد عن بُعد دون الحاجة إلى مصادقة. وقد تم رصد محاولات لاستغلال هذه الثغرة بالفعل.
أصدر فريق تطوير "PHP" تحديثًا في 21 أكتوبر 2026، لمعالجة ثغرتين تحت مسمى "CVE-2026-109618" و"CVE-2026-109619"، وهما معروفتان أيضًا باسم "PHP2Shell". هناك مخاوف من انتشار تأثير هذه الثغرات.
تم إصدار النسخ "PHP 8.5.12" و"8.4.27" و"8.3.36" و"8.2.35"، لاحتواء هذه الثغرات. بينما يُعتبر التحديث هو الحل الأساسي، تم تقديم إرشادات حول تدابير التخفيف لتقليل التأثير.
قد تؤثر هذه الثغرات على أي نوع من التطبيقات، وإذا تم استغلالها، يمكن أن تؤدي إلى سرقة المعلومات أو تنفيذ كود عشوائي.
أوضحت شركة Wiz أنه تم إثبات القدرة على تنفيذ الأكواد دون الحاجة إلى مصادقة في بيئات تستخدم "WordPress" و"Drupal" و"Joomla". وأشارت إلى أن جميع الإصدارات منذ "PHP 5.4" وما بعدها معرضة للخطر، بما في ذلك الإصدارات التي انتهت فترة دعمها.