تنبيه أمني حرج: ثغرات PHP2Shell في لغة PHP – CVE-2026-109618 وCVE-2026-109619
الحالة الأمنية الحالية
حرج | درجة الخطورة 9.2/10
حالة الإصلاحات: متوفرة رسمياً – إجراء عاجل مطلوب
أصدر فريق تطوير PHP التحديثات الأمنية لمعالجة ثغرتين حرجتين قد تسمحان بتنفيذ تعليمات برمجية عن بُعد دون الحاجة إلى تسجيل الدخول (Unauthenticated RCE).
الإصدارات المصححة رسمياً:
| إصدار PHP | الإصدار المصحح |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
مستوى الخطر الحالي: تظل الأنظمة التي تعمل بإصدارات PHP المتأثرة وغير المصححة معرضة لمخاطر أمنية حرجة. وقد تساعد حلول WAF والإجراءات الوقائية المؤقتة في تقليل المخاطر، لكنها لا توفر حماية كاملة.
أما PHP 8.1 والإصدارات الأقدم، فقد انتهى دعمها الأمني الاعتيادي من فريق PHP، ويجب التحقق من الإصلاحات التي يوفرها مورد نظام التشغيل أو مزود الدعم الممتد، أو الانتقال إلى إصدار مدعوم.
تفاصيل الثغرات الأمنية
تؤثر ثغرتا PHP2Shell في المكونات الداخلية للغة PHP، ولا تقتصران على WordPress أو تطبيق معين.
- CVE-2026-109618: خلل في معالجة الذاكرة عند نفاد الموارد، قد يؤدي إلى فساد البيانات الداخلية.
- CVE-2026-109619: خلل يتعلق بإعادة استخدام حالة داخلية بعد تحرير الذاكرة.
قد تسمح الثغرتان بتنفيذ تعليمات برمجية عن بُعد دون مصادقة، مما يعرض الخوادم والتطبيقات التي تستخدم إصدارات PHP المتأثرة للخطر.
التسلسل الزمني للأحداث
| التاريخ | المستجدات |
|---|---|
| 20 أكتوبر 2026 | إعلان فريق PHP عن ثغرتين حرجتين، وتحديد موعد إصدار أمني طارئ يوم 21 أكتوبر. |
| 20–21 أكتوبر | ظهور تحليلات وتحذيرات أمنية أولية ومعلومات عن وسائل استغلال محتملة. |
| 21 أكتوبر – قبل الإصدار | تأكيد CloudLinux أن قواعد Imunify360 بالإصدار 8.83 تخفف من نمط استغلال منشور. |
| 21 أكتوبر – 14:00 UTC | الموعد المعلن مسبقاً لإصدار التحديثات الرسمية. |
| 21 أكتوبر – تحديث جديد | إصدار PHP 8.2.35 و8.3.36 و8.4.27 و8.5.12 لمعالجة الثغرتين رسمياً. |
| 21 أكتوبر – تحديث جديد | نشر Cloudflare قواعد WAF طارئة لرصد وحظر أنماط طلبات غير اعتيادية. |
| مستمر | متابعة توفر الحزم المصححة لدى مزودي أنظمة ولوحات تحكم الاستضافة وتطبيقها بعد التحقق. |
إجراءات الحماية والمعالجة
1. تطبيق التحديثات الأمنية فوراً
تحديث PHP إلى الإصدار المصحح المناسب، أو تثبيت الحزم الأمنية المعتمدة من مورد نظام التشغيل أو مزود تقنيات الاستضافة.
2. التحقق من وسائل الحماية المؤقتة
مراجعة إعدادات Cloudflare وImunify360 وأنظمة WAF المستخدمة، والتأكد من عدم إمكانية تجاوز الحماية والوصول مباشرة إلى الخادم.
3. مراجعة إعدادات PHP
نشر فريق PHP إرشادات للتخفيف من بعض أساليب الاستغلال، تشمل إعدادات الذاكرة وحدود الطلبات ورفع الملفات والجلسات. ينبغي تطبيقها بعد دراسة أثرها على التطبيقات، مع التأكيد أنها لا تُغني عن التحديث الأمني.
4. المراقبة والتحقق
مراجعة سجلات الخوادم والأحداث الأمنية، والتحقق من تثبيت الحزم المصححة وتفعيلها فعلياً على خدمات PHP.
إرشادات حسب نوع خدمة الاستضافة
الاستضافة المشتركة: يتولى فريق العنكبوت الليبي متابعة تحديثات البنية التحتية لبيئة الاستضافة المشتركة، وسيتم نشر المستجدات المتعلقة بالخدمة عبر صفحة الحالة.
الخوادم المُدارة: تتم متابعة الإجراءات الأمنية والتحديثات ضمن نطاق إدارة الخدمة المتفق عليه.
الخوادم غير المُدارة: تقع مسؤولية التحقق من الإصدارات المتأثرة، وتطبيق الإصلاحات الأمنية ومراقبة الخادم على العميل أو مسؤول النظام. ونوصي باتخاذ الإجراءات اللازمة فوراً.
مستجدات مزودي تقنيات الاستضافة
| التقنية | آخر المعلومات المتوفرة |
|---|---|
| PHP | صدور الإصلاحات الأمنية رسمياً |
| CloudLinux / Alt-PHP | يلزم التحقق من توفر الحزم المصححة والإصلاحات الأمنية |
| Imunify360 | قواعد 8.83 توفر حماية مؤقتة لنمط استغلال معروف |
| Cloudflare | نشر قواعد WAF طارئة؛ يجب التحقق من الحماية المفعلة |
| cPanel / EasyApache 4 | متابعة توفر حزم EA-PHP المصححة |
| Plesk | متابعة تحديثات حزم PHP والإعلان الأمني الرسمي |
المصادر والمتابعة
- الموقع الرسمي لفريق PHP
- أرشيف الإعلانات الأمنية لفريق PHP
- التنبيه الأمني من CloudLinux
- سجل تحديثات Cloudflare WAF
- التنبيه الأمني من Plesk
- صفحة حالة خدمات العنكبوت الليبي
ملاحظة: يجري تحديث هذا المقال وفق المعلومات الأمنية المؤكدة، مع الاحتفاظ بالتسلسل الزمني للإعلانات السابقة لتوثيق مراحل التعامل مع الثغرات.
فريق العنكبوت الليبي
شارك:
اترك تعليقاً