أثار اكتشاف ثغرتين أمنيتين حرجتين في لغة البرمجة الشهيرة PHP مخاوف واسعة بشأن أمن المواقع الإلكترونية، حيث تتيح هذه الثغرات، المعروفة باسم PHP2Shell، للمهاجمين تنفيذ أوامر برمجية على الخوادم عن بُعد دون الحاجة إلى صلاحيات دخول، مما دفع فريق تطوير PHP لإطلاق تحديثات أمنية عاجلة لاحتواء هذا التهديد الذي صُنف بخطورة 9.2 من 10.
تكمن جذور المشكلة في خلل تقني داخل محرك لغة PHP المسؤول عن معالجة طلبات الإنترنت، حيث تتعلق الثغرة الأولى (CVE-2026-109618) باضطراب في معالجة الذاكرة عند حدوث أخطاء، بينما ترتبط الثانية (CVE-2026-109619) بمشكلة "استخدام الذاكرة بعد تحريرها"، وهو ما يفتح ثغرة أمنية تسمح للمخترقين بالوصول غير المصرح به للبيانات أو التلاعب بمحتوى المواقع أو حتى استغلال موارد الخادم بالكامل.
تعد لغة PHP العمود الفقري للعديد من منصات إدارة المحتوى مثل ووردبريس (WordPress) ودروبال (Drupal)، مما يجعل انتشار هذه الثغرات أمراً بالغ الحساسية. ورغم أن تأثر المواقع يعتمد على إصدار اللغة المستخدم وبيئة التشغيل، إلا أن التقارير الأمنية أشارت إلى رصد محاولات فعلية لاستغلال هذه الثغرات حتى قبل الإعلان الرسمي عنها، مما يضع أصحاب المواقع ومديري الأنظمة في سباق مع الزمن لتأمين خوادمهم.
استجابةً لهذا التهديد، أصدر مطورو PHP تحديثات أمنية شملت نسخاً متعددة مثل 8.5.12 و8.4.27 وغيرها، مع تأكيدهم على ضرورة التحديث الفوري كإجراء أساسي للوقاية. ولا يتوقف الأمر عند التحديث فقط، بل ينبغي على المسؤولين التقنيين مراجعة سجلات الخوادم للبحث عن أي نشاط مشبوه، خاصة مع ظهور ثغرات إضافية مثل CVE-2026-115560 التي تتطلب انتباهاً خاصاً وإعدادات أمنية دقيقة.
تذكرنا أزمة PHP2Shell بأن أمن الإنترنت يعتمد بشكل جوهري على سلامة البنية التحتية البرمجية التي تعمل خلف الكواليس. وبالنسبة للمستخدم العادي، لا يمثل تصفح المواقع خطراً مباشراً، لكن على المؤسسات وأصحاب المواقع ضرورة التحقق من إصدار PHP المستخدم لديهم والتنسيق مع مزودي الاستضافة لضمان تطبيق النسخ الآمنة، لضمان حماية بياناتهم ومستخدميهم من أي اختراقات محتملة.
مشاهدة ثغرات php2shell تهديد أمني حرج يضرب خوادم الإنترنت
يذكر بـأن الموضوع التابع لـ ثغرات php2shell تهديد أمني حرج يضرب خوادم الإنترنت قد تم نشرة اليوم ( ) ومتواجد على وكالة خبر ( اليمن ) وقد قام فريق التحرير في برس بي بالتاكد منه وربما تم التعديل علية وربما قد يكون تم نقله بالكامل اوالاقتباس منه ويمكنك قراءة ومتابعة مستجدادت هذا الخبر او الموضوع من مصدره الاساسي.
وختاما نتمنى ان نكون قد قدمنا لكم من موقع Pressbee تفاصيل ومعلومات، ثغرات PHP2Shell: تهديد أمني حرج يضرب خوادم الإنترنت.
في الموقع ايضا :
- «أسواق المال»: تعديل في مذكرة التفاهم مع وزارة التجارة حول «بيانات المستفيد الفعلي»
- وزيرة الشؤون: ضرورة تعزيز التواصل المباشر مع المواطنين
- مركز «الدبوس للقلب» يطلق برنامج زراعة الصمام ثلاثي الشرفات عبر القسطرة
تابعونا على جوجل نيوز