أطلقت VulnCheck تحذيرًا جديدًا لمطوري PHP، كاشفةً عن استغلال متقدم لثغرات PHP2Shell الخطيرة. ما يميز هذا الاستغلال هو قدرته على تجاوز حماية Address Space Layout Randomization (ASLR) المصممة خصيصًا لمنع تنفيذ التعليمات البرمجية عن بُعد (RCE) على خوادم x86-64، حتى مع إعدادات الإنتاج الموصى بها لـ PHP.
تتكون ثغرات PHP2Shell من زوج من العيوب الأمنية الحرجة، وهما CVE-2026-109618 وCVE-2026-109619. تُصنف الأولى على أنها خطأ في تلف الذاكرة يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). وقد أصدرت مؤسسة PHP Foundation تحديثات وتصحيحات لهذه الثغرات يوم الأربعاء، لكن هذا الاستغلال الجديد يبرز مدى تعقيد التحدي الأمني.
لماذا يمثل تجاوز ASLR خطورة؟
تعتبر ASLR آلية دفاع أساسية ضد أخطاء تلف الذاكرة. تعمل هذه التقنية على ترتيب مواقع الذاكرة الخاصة بالمناطق الرئيسية لبيانات البرنامج عشوائيًا في كل مرة يتم فيها تشغيل البرنامج. هذا العشوائية تجعل من الصعب على المهاجمين تخمين العنوان الصحيح للذاكرة لتنفيذ التعليمات البرمجية الضارة، وبالتالي تمنعهم من تحقيق RCE بنجاح. لطالما كانت ASLR حاجزًا كبيرًا أمام استغلال ثغرات مثل PHP2Shell في البيئات الواقعية.
لكن باحثي VulnCheck أعلنوا أنهم طوروا ما يعتقدون أنه أول استغلال معروف يحقق RCE على أنظمة x86-64 المزودة بـ ASLR وتمت تهيئتها لإنتاج PHP. يستخدم هذا الأسلوب تسربًا مؤكدًا للذاكرة (memory leak) مرتبطًا بـ RCE على الإصدار PHP 8.4.26. وقد أكد سبنسر ماكنتاير، مدير تطوير الاستغلال في VulnCheck، أن تجاوز ASLR على هذا النحو ليس بالأمر الهين على الإطلاق، لكنه يثبت أن الحواجز الرئيسية أمام استغلال PHP2Shell يمكن تخطيها. ويشيرون إلى أن الاستغلال يعمل أيضًا على أنظمة ARM64، لكن RCE غير وظيفي حاليًا عليها.
ما الذي يعنيه هذا للمطورين؟
ما يوضحه هذا الاكتشاف هو أن الاعتماد على الحماية الحالية للذاكرة أو تغييرات التكوين وحدها لم يعد كافيًا. برأينا، يجب على المنظمات التي تستخدم إصدارات PHP المعرضة للخطر إعطاء الأولوية للتصحيح الفوري بدلاً من الافتراض بأن الآليات الدفاعية الحالية ستوقف الهجوم. وقد حذرت VulnCheck أيضًا من أن المهاجمين أصبحوا يستخدمون الذكاء الاصطناعي (AI) للعثور على المزيد من طرق الهجوم وتطويرها، مما يزيد من سرعة وفعالية التهديدات.
بالنسبة للمطورين والمصممين في العالم العربي، هذا يعني ضرورة تحديث خوادم PHP الخاصة بكم فورًا إلى الإصدارات المصححة. لا تستهينوا بقدرة المهاجمين على تجاوز الدفاعات المعقدة، خاصة مع تزايد استخدامهم للأدوات المتقدمة مثل الذكاء الاصطناعي في سعيهم وراء الثغرات. الأمن السيبراني يتطلب يقظة مستمرة وتحديثات فورية.
المصدر: theregister.com