# ثغرة PHP php2shell: كيف سبقتها Vodlix

**Source:** https://vodlix.com/ar/blog/php2shell-vodlix-stayed-ahead  
**Summary:** كُشف علنًا عن ثغرتين حرجتين في PHP، php2shell، في 21 أكتوبر 2026. كيف حمى Vodlix Shield والمراقبة بالذكاء الاصطناعي والترقيع المبكر كل سحابة Vodlix.  
**Published:** 2026-11-02  
**Publisher:** Vodlix

---

## Key takeaways

php2shell هو ثغرتان حرجتان في PHP كُشف عنهما علنًا في 21 أكتوبر 2026. طبّقت Vodlix الترقيع قبل انتشار الخبر، ولم يحتج العملاء إلى فعل أي شيء.

- يرشّح Vodlix Shield الطلبات قبل وصولها إلى أنظمتنا، ويراقب ذكاؤنا الاصطناعي حركة البيانات بحثًا عن أنماط الهجوم.
- كل سحابة Vodlix، وبالتالي كل منصة عميل، محدَّثة.
- من المخطط إجراء مزيد من التحصين لأنظمتنا.
- إذا كنت تشغّل PHP بنفسك، فثبّت التحديث الأمني لإصدارك الآن.

php2shell هو الاسم الذي أطلقه الباحثون على ثغرتين حرجتين في PHP كُشف عنهما علنًا في 21 أكتوبر 2026. كان بإمكانهما تمكين المهاجم من تشغيل شيفرته الخاصة على خادم ويب، فسارعت المواقع حول العالم إلى التحديث. أما في Vodlix، فقد كانت أنظمتنا محمية ومُرقَّعة قبل انتشار الخبر، ولم يحتج عملاؤنا إلى فعل أي شيء.

## ما هو php2shell؟ {#ما-هو-php2shell}

php2shell هو خللان مترابطان في طريقة تعامل PHP مع الذاكرة والأخطاء، مسجَّلان تحت CVE-2026-109618 وCVE-2026-109619. وفي الظروف المناسبة، كان بإمكان المهاجم استغلالهما لتشغيل شيفرة على الخادم دون تسجيل الدخول. وقد صنّفتهما [مؤسسة PHP Foundation](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/) على أنهما حرجان وأصدرت الإصلاحات في 21 أكتوبر 2026.

جرى الكشف بسرعة كبيرة. فقد بلغت محاولات الاستغلال الملايين خلال ساعات، وأُوقفت بعض المواقع الحكومية والتجارية عن العمل كإجراء احترازي، كما [أفادت MediaNama](https://www.medianama.com/2026/10/223-php-vulnerabilities-global-rush-update/).

## كيف تعاملت Vodlix مع الأمر؟ {#كيف-تعاملت-vodlix-مع-الأمر}

كنا محميين على ثلاث جبهات قبل أن يحدث أي شيء.

| ماذا | ما الذي يقوم به |
| --- | --- |
| Vodlix Shield | يرشّح الطلبات الواردة قبل وصولها إلى أنظمتنا |
| المراقبة بالذكاء الاصطناعي | تراقب حركة البيانات لدينا بحثًا عن أنماط الهجوم |
| الترقيع | طُبِّق قبل الإعلان عن الثغرتين |

قام زين جميل وفريقنا بترقيع PHP في البرمجيات الوسيطة لدينا، وهي الجزء الوحيد من Vodlix الذي يستخدم PHP، قبل الإصدار العلني. وكل سحابة Vodlix، وبالتالي كل منصة عميل، محدَّثة. ولم يحتج العملاء إلى اتخاذ أي إجراء.

## ماذا بعد؟ {#ماذا-بعد}

لقد خططنا لمزيد من تحصين أنظمتنا، بحيث تواجه الثغرة القادمة من هذا النوع طبقات حماية أكثر قبل أن تقترب. على منصة مُدارة، التحديثات الأمنية مهمتنا نحن، لا مهمتك.

## ماذا تفعل إذا كنت تشغّل PHP بنفسك؟ {#ماذا-تفعل-إذا-كنت-تشغ-ل-php-بنفسك}

إذا كان أي من مواقعك يشغّل PHP خارج Vodlix، فتصرّف اليوم.

1. حدّد كل خادم وكل خطة استضافة تشغّل PHP، بما في ذلك المواقع القديمة.
2. ثبّت التحديث الأمني لإصدار PHP لديك، أو اطلب من مزوّد الاستضافة القيام بذلك.
3. اقرأ تنبيهات مزوّديك، مثل [النشرة الأمنية من AWS](https://aws.amazon.com/security/security-bulletins/2026-143-aws/).

إذا كان أحد المواقع يعمل بإصدار PHP لم يعد يتلقى تحديثات أمنية، فخطّط للترقية الآن.

## هل تريد أن نتولى الأمان عنك؟ {#هل-تريد-أن-نتولى-الأمان-عنك}

إذا كنت تفضّل أن تُدار تحديثات كهذه نيابةً عنك، فاطّلع على [ما تشغّله Vodlix لمنصتك](https://vodlix.com/ar/features) أو [اطلب عرضًا توضيحيًا](https://vodlix.com/ar/demo). تُرسل الاستفسارات الأمنية إلى security@vodlix.com.

## الأسئلة الشائعة

**Q: ما هو php2shell؟**

php2shell هو ثغرتان حرجتان في PHP، CVE-2026-109618 وCVE-2026-109619، كُشف عنهما علنًا في 21 أكتوبر 2026. وفي الظروف المناسبة، كان بإمكانهما تمكين المهاجم من تشغيل شيفرة على خادم ويب دون تسجيل الدخول.

**Q: هل تأثر عملاء Vodlix؟**

لم يكن مطلوبًا من عملاء Vodlix اتخاذ أي إجراء. فقد طبّقنا الترقيع قبل الإعلان عن الثغرتين، وكل سحابة Vodlix، وبالتالي كل منصة عميل، محدَّثة.

**Q: ما هو Vodlix Shield؟**

يرشّح Vodlix Shield الطلبات الواردة قبل وصولها إلى أنظمتنا، وتراقب أنظمتنا القائمة على الذكاء الاصطناعي حركة البيانات بحثًا عن أنماط الهجوم.

**Q: ماذا أفعل إذا كنت أشغّل PHP بنفسي؟**

ثبّت التحديث الأمني لإصدار PHP لديك، أو اطلب من مزوّد الاستضافة القيام بذلك، واقرأ تنبيهات مزوّديك. وخطّط للترقية لأي موقع يعمل بإصدار PHP لم يعد يتلقى تحديثات أمنية.

**Q: كيف أبلّغ Vodlix عن مشكلة أمنية؟**

راسلنا على security@vodlix.com.