أصدر فريق تطوير لغة البرمجة PHP تحديثات أمنية عاجلة لمعالجة ثغرتين حرجتين قد تسمحان بتنفيذ أوامر عن بُعد دون الحاجة إلى مصادقة مسبقة، ما يعرّض الخوادم والمواقع التي تستخدم الإصدارات المتأثرة لخطر الاختراق.

وتحمل الثغرتان الرقمين CVE-2026-109618 وCVE-2026-109619، وحصلت كل منهما على تقييم 9.2 من 10 وفق مقياس CVSS 4.0، في حين أُطلق عليهما مجتمعتين اسم «PHP2Shell».

وبحسب التحذير الأمني الرسمي، تشمل الأنظمة المعرضة للخطر تثبيتات PHP التي تعالج طلبات الويب، بما فيها بيئات PHP-FPM وApache مع mod_php وphp-cgi، إلى جانب بيئات تشغيل أخرى. وقد يتيح استغلال الثغرات تنفيذ شيفرات ضارة على الخادم أو الوصول إلى بيانات حساسة في الذاكرة.

الذكاء الاصطناعي يساهم في اكتشاف الثغرات

كشفت شركة Wiz عن الثغرات ضمن أبحاث أمنية استعانت بأدوات ونماذج ذكاء اصطناعي متقدمة لتحليل الشيفرات البرمجية واكتشاف نقاط الضعف.

وأوضحت OpenAI أن نموذج GPT-5.6 Sol ساهم في اكتشاف إحدى الثغرات عبر شركة Calif، فيما اكتشف باحثو Wiz الثغرتين بصورة مستقلة، ضمن جهود بحثية وتنسيقية مع الجهات المعنية لإصلاحهما قبل الكشف العام عنهما.

وتسلط هذه الواقعة الضوء على دور الذكاء الاصطناعي في تسريع اكتشاف الثغرات الأمنية في البرمجيات واسعة الاستخدام، كما تبرز أهمية توظيف هذه التقنيات في تعزيز الحماية الرقمية والاستجابة للتهديدات.

تحديثات أمنية لمعالجة الخطر

أعلن فريق PHP في 21 أكتوبر 2026 إتاحة إصدارات تتضمن إصلاحات للثغرتين، وهي:

• PHP 8.5.12

• PHP 8.4.27

• PHP 8.3.36

• PHP 8.2.35

أما الإصدارات الأقدم، بما فيها الفروع التي انتهى دعمها الأمني، فقد لا تتلقى تحديثات رسمية لمعالجة الثغرات، ما يستدعي الانتقال إلى إصدار مدعوم وفق متطلبات بيئة التشغيل.

وجاء الإعلان الأمني قبل الموعد المقرر للكشف العام عن الثغرات، بعد تسريب معلومات عنها، الأمر الذي عجّل بإتاحة الإصلاحات للمستخدمين.

تحذيرات لمسؤولي المواقع

تُعد PHP من أكثر لغات البرمجة استخداماً لتشغيل المواقع والتطبيقات على جانب الخادم، وتدخل في أنظمة إدارة محتوى ومنصات واسعة الانتشار، من بينها WordPress وDrupal وJoomla وMediaWiki.

ودعا فريق تطوير PHP والجهات الأمنية المختصة المستخدمين إلى تحديث الأنظمة المتأثرة بأسرع وقت ممكن، مع التحقق من إصدار اللغة المستخدم لدى مزود الاستضافة أو على الخادم مباشرة.

كما يُنصح مسؤولو الأنظمة بفحص سجلات الخوادم بحثاً عن مؤشرات اختراق، والتحقق من سلامة الملفات والحسابات والعمليات التي تعمل على الأنظمة، خصوصاً إذا تأخر تطبيق التحديثات أو ظهرت مؤشرات نشاط غير معتاد.