ثغرتان PHP2Shell في PHP تهددان ملايين المواقع علي WordPress وDrupal

كشف باحثون في الأمن السيبراني عن ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP، المستخدمة في تشغيل ملايين المواقع الإلكترونية حول العالم، بما في ذلك مواقع تعتمد على WordPress وDrupal. وتحمل الثغرتان الرقمين CVE-2026-109618 وCVE-2026-109619، وتُعرفان باسم PHP2Shell. وتكمن خطورتهما في إمكانية استغلالهما لاختراق الخوادم عن بُعد، دون الحاجة إلى معرفة كلمة المرور أو الحصول على إذن مسبق، ما قد يسمح للهاكرز و القراصنة بالوصول إلى بيانات المواقع أو تعديلها أو اضافة برامج ضارة داخل الخوادم.

واكتشف باحثون من شركة Calif طريقة لاستغلال مشكلتين برمجيتين كانتا معروفتين منذ عام 2024، لكن لم يكن يُعتقد آنذاك أنه يمكن استخدامهما لتنفيذ هجمات فعلية. وبعد التأكد من خطورتهما، جرى التنسيق مع الجهات المسؤولة عن تطوير PHP وشركات الاستضافة الكبرى لإعداد تحديثات أمنية قبل الإعلان عن تفاصيل الثغرتين. وأُصدرت الإصلاحات يوم 21 أكتوبر 2026، فيما كشفت Amazon Web Services عن رصد محاولات لاستغلال الثغرتين قبل نشر التحديثات بنحو أسبوع. كما سجلت شركات أمنية حالات اختراق مرتبطة بهما، رغم عدم ظهور مؤشرات على وقوع هجمات واسعة النطاق حتى الآن.

وتزداد أهمية هذه الثغرات بسبب الانتشار الواسع للغة PHP، التي تعتمد عليها نسبة كبيرة من المواقع الإلكترونية، ومنها المتاجر الرقمية والمواقع الإخبارية ومواقع الشركات. وقد اضطرت بعض المؤسسات إلى إيقاف مواقعها وخدماتها مؤقتًا لتثبيت الإصلاحات الأمنية ومنع استغلال الثغرتين. ويُنصح أصحاب المواقع التي تستخدم WordPress أو Drupal أو غيرهما من الأنظمة المعتمدة على PHP بالتواصل مع شركات الاستضافة للتأكد من تثبيت التحديثات الأمنية المناسبة، إلى جانب تحديث أنظمة إدارة المحتوى والإضافات المستخدمة. ويؤكد الحادث أهمية متابعة تحديثات الخوادم والبرمجيات الأساسية، وليس الاكتفاء بتحديث تصميم الموقع أو إضافاته فقط.