افشای PHP2Shell: بررسی فنی آسیب‌پذیری‌های RCE کشف‌شده توسط هوش مصنوعی در ۷۰٪ وب

در این قسمت اضطراری از پادکست رابرت جودت ، به کالبدشکافی عمیق آسیب‌پذیری‌های بحرانی PHP2Shell با شناسه‌های CVE-2026-109618 و CVE-2026-109619 (با امتیاز بحرانی CVSS v4.0 برابر ۹.۲) می‌پردازیم[1]. این نقایص امنیتی حافظه‌ای ده ساله که در هسته اصلی زبان PHP وجود داشته‌اند، با همکاری مدل‌های پیشرفته هوش مصنوعی کشف شده و بیش از ۷۰ درصد از وب‌سایت‌های جهان (از نسخه PHP 5.4 تا 8.5) را در معرض خطر اجرای کد از راه دور (RCE) قرار داده‌اند[4]. در این برنامه، علاوه بر تحلیل دقیق مکانیزم‌های فنی برای مهندسان امنیت، پیامدهای عملیاتی و ریسک‌های تجاری آن نیز برای مدیران ارشد ساده‌سازی شده است. مکانیزم‌های فنی آسیب‌پذیری‌های PHP2Shell: شناسه CVE-2026-109618 (خرابی حافظه هنگام اتمام حافظه/OOM): نحوه استفاده PHP از مکانیزم longjmp() هنگام فرارفتن از حد مجاز حافظه که باعث انقطاع پردازش و آزادسازی ناایمن حافظه تحت کنترل مهاجم می‌شود[2][7]. شناسه CVE-2026-109619 (وضعیت عمومی کهنه‌شده/Stale Global State): نحوه باقی‌ماندن اشاره‌گرهای قدیمی در پروسه‌های کاری (Workers) پس از خطاهای مهلک و سوءاستفاده از حافظه آزادشده در درخواست‌های بعدی[3][7]. اجرا پیش از کد برنامه‌ها: چرا لایه‌های امنیتی وب‌سایت‌ها (مانند وردپرس، دروپال و جوملا) قادر به جلوگیری از این حمله نیستند، زیرا کدهای مخرب پیش از بارگذاری اولین سطر از کد برنامه اجرا می‌شوند[3]. بررسی میزان مخاطره در تجهیزات Palo Alto Networks (PAN-OS): نسخه‌های تحت تأثیر: بررسی وضعیت آسیب‌پذیری در PAN-OS نسخه‌های 10.2، 11.1، 11.2، 12.1، 12.2 و سیستم مدیریت Panorama[10]. ارزیابی ریسک رابط مدیریتی: چرا رابط‌های مدیریتی متصل به اینترنت عمومی دارای بالاترین ریسک (امتیاز CVSS 8.7) هستند و چگونگی کاهش خطر با ایزوله‌سازی دسترسی به شبکه‌های داخلی یا Jump Box[11][12]. ترجمه و ساده‌سازی ریسک‌های کسب‌وکار برای مدیران: تشبیه «سفارش نیمه‌کاره»: درک خطای اتمام حافظه مانند گارسونی که مجبور به توقف وسط نوشتن سفارش می‌شود و دستورات ناقص باقی می‌ماند[13]. تشبیه «اتاق هتل نظافت‌نشده»: درک وضعیت عمومی کهنه‌شده مانند ورود مهمان جدید به اتاقی که اطلاعات مهمان قبلی در آن باقی مانده است[13]. تأثیرات عملیاتی: علت خروج اضطراری بسیاری از سرویس‌های دولتی و پلتفرم‌های اینترنتی از دسترس در زمان افشای آسیب‌پذیری[14]. چک‌لیست اقدامات فوری برای مدیران سیستم: ارتقای رسمی نرم‌افزار: به‌روزرسانی فوری PHP به نسخه‌های اصلاح‌شده شامل 8.2.35 ، 8.3.36 ، 8.4.27 و 8.5.12 [1][15]. ایزوله‌سازی شبکه: محدود کردن دسترسی پورت‌های مدیریتی به شبکه‌های داخلی و امن[11][12]. تنظیمات موقت کاهش ریسک: غیرفعال‌سازی session.upload_progress.enabled=0 و کاهش post_max_size[16][17]. سپر دفاعی دیوارهای آتش (WAF): فعال‌سازی امضاهای شناسایی تهدید (از جمله Threat ID 543004) در لبه شبکه[18]. محورهای اصلی مطرح‌شده در این قسمت: