---
title: פגיעות אבטחה ב-PHP2Shell נוצלו בהצלחה במציאות
url: https://www.dataloco.com/he/php2shell
published: 2026-10-29T07:25:36+00:00
language: he
section: אבטחה
source: https://www.bleepingcomputer.com/news/security/php2shell-security-flaws-now-sucessfully-exploited-in-the-wild/
organizations: Perplexity, Expel, CISA, Cloudflare, Hadrian, watchTowr
publisher: Dataloco
---

# פגיעות אבטחה ב-PHP2Shell נוצלו בהצלחה במציאות

שתי פגיעות קריטיות מסוג הרצת קוד מרחוק, המזוהות כ-CVE-2026-109618 ו-CVE-2026-109619 ומכונות באופן קולקטיבי PHP2Shell, נוצלו בהצלחה במציאות.

הפעילות הזדונית זוהתה על ידי מוביל זיהוי ותגובה ב-Perplexity, שסימני דבש שלו תיעדו ראיות להרצת קוד מרחוק מאושרת נגד התקנת Apache mod_php המריצה את גרסה 8.4.26 של PHP. הראיות כוללות פריסת עוגיות מפוענחת בנפח 800 קילו-בייט וכתובת פונקציה שנגזרה מהפריסה זו. עם זאת, צוין כי הראיות מדגימות את שרשרת הפגיעות בפרופיל mod_php של עובד יחיד, ואין זה מדד לאמינות הניצול בבניית PHP אחרות, באפליקציות או במספר עובדים שונה.

חוקר איומים ב-Expel אישר את הממצאים וציין כי מדובר באישור האיכותי ביותר שראה עד כה לניצול של PHP2Shell במציאות. במקביל, הסוכנות לאבטחת סייבר ותשתיות (CISA) שיתפה כלל זיהוי מסוג SIGMA לניסיונות ניצול של הפגיעות, אך טרם סימנה אותן ככאלה שנוצלו במציאות.

צוות האבטחה של PHP תיקן את פגיעות PHP2Shell ביום רביעי, ה-21 באוקטובר, יום לאחר שביקש ממנהלי מערכות להיערך להתקנת עדכוני אבטחה. לפני פרסום התיקונים דלפו לרשת פרטים על הפגיעות ופורסמו מספר הוכחות היתכנות לניצול, אך צוות האבטחה של PHP טען כי אף אחת מהן לא הייתה פונקציונלית.

מספר חברות אבטחה, ביניהן Cloudflare, Hadrian, watchTowr, Previdian ו-Patchstack, זיהו ניסיונות ניצול לפני הגילוי הפומבי, אך סימנו את כולם כלא מוצלחים. חוקרי אבטחה ב-Amazon Threat Intelligence זיהו תוקפים המכוונים לפגיעות ארבעה ימים לפני שחרור התיקונים, אך לפי צוות TRACE של Dataminr, הפעילות הוגבלה לסריקה, טביעת אצבע ושימוש בניצולים שאינם עובדים, ללא פריצות ידועות עד לממצאים האחרונים.

בנוסף, צוות האבטחה של PHP שיתף אמצעי הגנה מפני פגיעות הרצת קוד מרחוק חדשה, המזוהה כ-CVE-2026-115560, לה אין עדיין תיקון. פגיעות זו ניתנת לניצול רק במערכות עם שילוב חריג של קוד אפליקציה והגדרות. עד לשחרור תיקון, מפתחי PHP המליצו למנהלי מערכות להגדיר את session.upload_progress.enabled=0 כדי לחסום התקפות פוטנציאליות.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/php2shell-aciklari-saha-ortaminda-aktif-olarak-istismar-ediliyor)
- [中文](https://www.dataloco.com/zh/php2shell)
- [हिन्दी](https://www.dataloco.com/hi/php2shell-sarakashha-khamaya-ka-ab-vasatavaka-thanaya-ma-safaltaparavaka-shashhanae-kaya-gaya)
- [Indonesia](https://www.dataloco.com/id/celah-keamanan-php2shell-berhasil-dieksploitasi-dalam-serangan-nyata)
- [ไทย](https://www.dataloco.com/th/php2shell)
- [Русский](https://www.dataloco.com/ru/uiazvimosti-php2shell-byli-uspesno-ispolzovany-v-realnyx-atakax)
- [العربية](https://www.dataloco.com/ar/thghrat-by-atsh-by-to-shl-alhrg-tstghl-bngah-fy-albyy-alhkyky)
- [Français](https://www.dataloco.com/fr/des-failles-de-securite-php2shell-exploitees-avec-succes)
- [Italiano](https://www.dataloco.com/it/le-vulnerabilita-di-sicurezza-php2shell-sono-state-sfruttate-con-successo)
- [Norsk](https://www.dataloco.com/no/sikkerhetshull-i-php2shell-er-na-utnyttet-i-det-fri)
- [Deutsch](https://www.dataloco.com/de/sicherheitslucken-in-php2shell-erfolgreich-in-der-freien-wildbahn-ausgenutzt)