CISA تحث على التحديث الفوري لثغرتين حرجتين في PHP تُعرفان باسم php2shell

دعت CISA المؤسسات بقوة إلى معالجة ثغرتين حرجتين في PHP هما CVE-2026-109618 وCVE-2026-109619، وتُعرفان معًا باسم "php2shell".

ما الذي تأثر

تتيح الثغرتان لمهاجم دون مصادقة تنفيذ تعليمات عن بُعد، وتشملان كل تثبيت لـ PHP يخدم طلبات الويب. والإصدارات المصححة هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. وتشير CISA إلى أنها لم ترصد استغلالًا وقت نشر التنبيه، لكن الأنظمة غير المحدّثة تبقى معرّضة للخطر.

توصيات CISA

تنصح CISA بحصر جميع الأنظمة التي تعمل بأي إصدار من PHP أولًا. وتكمن أهمية ذلك في أن PHP كثيرًا ما يكون مكوّنًا داخل برمجيات أخرى، فقد لا يكون وجوده واضحًا. ثم تُطبَّق التحديثات فور توفرها مع إعطاء الأولوية للأنظمة المكشوفة على الإنترنت.

وإذا تعذر التحديث الفوري، أو كانت الأنظمة تعمل بإصدار PHP 8.1 أو أقدم، وهي إصدارات لم تعد تتلقى تحديثات، فتوصي CISA بعزل هذه الأنظمة عن الإنترنت إلى حين ترقيتها. وقد يوفر جدار حماية تطبيقات الويب حماية مؤقتة، لكنه لا يغني عن التحديث.

الأهمية للجهات المنظمة

قد يكون التعرض كامنًا في منتجات أطراف ثالثة، لذا فإن الحصر هو الخطوة الأكثر عرضة للنقص. وينبغي للمؤسسات سؤال مورديها عما إذا كانت منتجاتهم تتضمن PHP، ومتابعة المعالجة عبر إجراءات إدارة الثغرات والتغيير المعتمدة.