بالو ألتو تؤكد عيوب PHP في تنفيذ التعليمات البرمجية عن بعد

•2h ago

بالو ألتو تؤكد عيوب PHP في تنفيذ التعليمات البرمجية عن بعد

Tap title to read story

0:00 / 1:50

أكدت شركة Palo Alto Networks وجود ثغرتين حرجتين في تنفيذ التعليمات البرمجية عن بعد (RCE) في PHP، وهما CVE‑2026‑109618 و CVE‑2026‑109619، اللتان تؤثران على PAN‑OS وأثرتا سابقًا على خدمتين سحابيتين. تتضمن العيوب، التي يتم تتبعها تحت اسم PHP2Shell، معالجة PHP للأخطاء الخطيرة من خلال longjmp()، مما يسمح للمهاجمين بإحداث استنزاف في الذاكرة أو مراجع قديمة لتنفيذ التعليمات البرمجية عن بعد. تحمل الثغرات درجة CVSS 4.0 تبلغ 9.2، مع تقييم Palo Alto للتأثير على منتجاتها عند 8.7، أو شدة عالية. تشمل فروع PAN‑OS المتأثرة 10.2 و 11.1 و 11.2 و 12.1 و 12.2 على جدران حماية PA‑Series و VM‑Series، بالإضافة إلى عمليات نشر Panorama. يقتصر التعرض على واجهة الويب الإدارية، وتشمل وحدة تحكم الإدارة عبر HTTPS وواجهة برمجة التطبيقات XML. قامت الشركة بتحديث استشارتها في 24 أكتوبر 2026، مشيرة إلى عدم وجود استغلال خبيث معروف ولكنها قدمت إرشادات لتقييد الوصول إلى الواجهات الإدارية. تأثرت سابقًا خدمات Cortex XCORE SaaS و WildFire Cloud ولكنها تلقت إصلاحات في 21 أكتوبر و 22 أكتوبر على التوالي. تخطط الشركة لتحديثات عاجلة لجدران الحماية للإصدارات المتأثرة.

Published 2026-10-25 11:25:20 UTC · Published by JQJO

Published by JQJO Editorial Desk · AI assisted

More context

Timeline

في 21 أكتوبر 2026، يتلقى Cortex XCORE SaaS إصلاح PHP RCE.
في 22 أكتوبر 2026، تتلقى WildFire Cloud تحديث PHP RCE.
في 24 أكتوبر 2026، تصدر Palo Alto تحديثًا استشاريًا للأمان.

Why it matters

التأثير المباشر على الولايات المتحدة: خطر محتمل على أمن شبكات الولايات المتحدة التأثير المحتمل طويل الأجل على الولايات المتحدة: زيادة التدقيق على PHP في أنظمة المؤسسات الفئات الأكثر تضرراً: مسؤولو الشبكات وفرق الأمن أولوية القارئ: فهم جداول تحديث التصحيحات وخطوات التخفيف

Coverage notes

الوسط: التغطية من palo.ai و paloaltoonline.com و paloaltonetworks.com تقدم هذه القصة كقصة إخبارية متطورة: تؤكد بالو ألتو على ثغرات PHP RCE. يؤكد التقرير على الحقائق المثبتة، والمصادر المسماة، والتأثير قصير المدى للقراء. اليسار: تميل المكاتب التي تميل إلى اليسار والتي تغطي نفس التطور إلى التركيز على التأثير العام، والمساءلة المؤسسية، ومن هم الأكثر تضرراً. اليمين: تميل المكاتب التي تميل إلى اليمين والتي تغطي نفس التطور إلى التركيز على النتائج العملية، وحصص السوق أو الأمن، والاستجابة المؤسسية.