تعزيز نطاق الفحص والدقة التشخيصية مقارنة بالأدوات السابقة...دعم أربع طرق للخوادم والحاويات والصور
تصنيف نتائج الفحص إلى 'سليم وضعيف وقيد التحقق'...إمكانية حفظ النتائج التشخيصية المفصلة
توفير دليل أمان يحلل أسباب الثغرة والاحتمالات الهجومية والإصدارات المتأثرة من PHP
![أطلقت إيست سيكيوريتي، شركة متخصصة في الأمان السيبراني التابعة لإيست سوفت، أداة فحص متخصصة تُدعى 'أداة فحص ثغرة PHP2Shell' للتعامل مع ثغرة تنفيذ الأوامر البعيدة (RCE) في PHP المعروفة باسم 'PHP2Shell'. [الصورة: إيست سوفت]](https://image.ajunews.com/content/image/2026/10/28/20261028084300433926.png)
أعلنت إيست سيكيوريتي، شركة متخصصة في الأمان السيبراني تابعة لإيست سوفت، عن توزيع طارئ لأداة فحص متخصصة تُعرّف باسم 'أداة فحص ثغرة PHP2Shell' للتعامل مع ثغرة تنفيذ الأوامر البعيدة (RCE) في PHP التي تم الكشف عنها مؤخراً.
تتميز أداة الفحص هذه بتعزيز نطاق الفحص والدقة التشخيصية مقارنة بالأدوات السابقة المتاحة للعموم. صُممت الأداة لتمكين مسؤولي الأمان في الشركات والمؤسسات من تحديد إصدارات PHP الضعيفة الموجودة في خوادم الويب وبيئات الحاويات والصور بسرعة، والتحقق من تطبيق الرقع الأمنية.
تمثل ثغرة PHP2Shell عيباً أمنياً خطيراً تم اكتشافه في وقت تشغيل PHP نفسه. يستطيع المهاجمون، دون الحاجة للمصادقة، تنفيذ كود تعسفي على الخادم عبر طلبات HTTP معدّلة فقط، مما يسمح بتثبيت أصداف ويب وتسريب معلومات حساسة والقيام بمحاولات اختراق إضافية للنظام. يستدعي الوضع اهتماماً خاصاً للمؤسسات التي تدير خدمات قائمة على PHP مثل WordPress و Drupal و Joomla و Magento و Nextcloud و phpMyAdmin.
يكشف واقع تطبيق التحديثات الأمنية في الخدمات المحلية المستندة إلى PHP عن مستويات منخفضة. وفقاً للقطاع الأمني، من بين 510,914 خدمة محلية يمكن التحقق من إصدار PHP فيها، لم يطبق سوى 4.3% منها إصدارات محدثة بإصلاحات أمنية. يعكس هذا الواقع الحاجة المتزايدة لأدوات فحص تساعد الشركات على تحديد بيئاتها الضعيفة الفعلية وتطبيق التحديثات الأمنية.
تُعد ماسح ثغرات إيست سيكيوريتي أداة فحص قائمة على سطر الأوامر (CLI) قابلة للتنفيذ في بيئات Windows و Linux.
يدعم أسلوب الفحص أربع طرق حسب بيئة التشغيل: الفحص المحلي (Host) الذي يُجرى بشكل مباشر على الخادم للتحقق من بيئة PHP المثبتة؛ الفحص البعيد (URL) الذي يؤكد الضعف المحتمل بناءً على معلومات الاستجابة من خارج الخادم؛ فحص الحاويات (Container) الموجهة للحاويات قيد التشغيل؛ وفحص الصور (Image) للتحقق من PHP المضمن في صور الحاويات. أكدت إيست سيكيوريتي أن "الفحص البعيد يُنفذ بطريقة موثرة تولد حداً أدنى من حركة المرور الهجومية، مما يقلل التأثير على الخدمات قيد التشغيل، غير أن الفحص المحلي يُنصح به للحصول على حكم أكثر دقة".
يتم تقديم نتائج الفحص مصنفة إلى ثلاث فئات: 'سليم' و 'ضعيف' و 'قيد التحقق'. يمكن حفظ النتائج التشخيصية المفصلة بصيغ JSON و HTML. يسمح ذلك لمسؤولي الأمان بإدارة نتائج الفحص بشكل منظم والمقارنة بين حالة النظام قبل وبعد التطبيق.
صُممت الأداة لدعم فحص شامل من إصدارات PHP 5.4 حتى سلسلة 8.5. غير أن تحديد الضعف يختلف بناءً على الرقع الأمنية المطبقة فعلياً وإعدادات الخادم، لذا يجب التحقق من سجل التحديثات والإعدادات الأمنية ذات الصلة بالتوازي مع نتائج الفحص.
شدد مركز إيست سيكيوريتي للاستجابة الأمنية (ESRC) على أن "تحديد البيئات الضعيفة عبر أداة الفحص وتطبيق أحدث الرقع الأمنية معاً أمر حتمي".
كما نشرت الشركة دليل أمان يحلل أسباب هذه الثغرة واحتمالات الهجوم والإصدارات المتأثرة من PHP وطرق المعالجة. يستطيع مسؤولو الأمان في الشركات والمؤسسات الاستفادة من تحليلات ESRC لتحديد البيئات الضعيفة وإجراء التشخيص باستخدام الأداة المتخصصة وتطبيق التحديثات الأمنية.
قال سيم كي-بيوم (심기범)، مدير معهد بحوث التكنولوجيا الأمنية في إيست سيكيوريتي: "ثغرة PHP2Shell ليست مشكلة في تطبيق ويب معين بل عيب أمني في وقت تشغيل PHP نفسه. قد تؤدي إلى تهديد أمني جسيم حتى في بيئات الخوادم والحاويات التي قد تكون المؤسسة غير مدركة لوجودها. لمنع حوادث أمنية، من الضروري عدم الاكتفاء بالتحقق من معلومات الثغرة بل إجراء فحص سريع وشامل لكامل بيئات التشغيل الفعلية".
أضاف: "ستستمر إيست سيكيوريتي في توفير معلومات تحليلية متخصصة وأدوات فحص أمنية عملية للتعامل الاستباقي مع التهديدات الأمنية الجديدة".
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.