أمن التطبيقات على الشبكة العالمية
تحديثات أمان PHP الحرجة لمعالجة PHP2Shell
Kaynak duyuru tarihi: 2026-10-21 · Haber/olay tarihi: 2026-10-21
وأطلق مشروع PHP إصلاحات أمنية لـ CVE-2026-109618 وCVE-2026-109619 في تشرين الأول/أكتوبر 21. ويولي الإعلان الرسمي اهتماما لمنشآت PHP التي تعالج طلب الشبكة. الأولوية بالنسبة لمديري المواقع الشبكية المؤسسية، ليس فقط مضافات التطبيقات، التحقق من حالة تحديث مجموعة برامج دعم البرامج التي تعمل على التطبيق.
أيّ نسخ تُعلن؟
وتحدد قوائم المحفوظات الرسمية لشركة PHP 8.5.12 و 8.4.27 و 8.3.36 و 8.2.35 نسخة. وينص الإعلان على أن عجزين يمكن أن يؤديا إلى تشغيل الرمز عن بُعد دون التوثيق. وينبغي للمؤسسات التي تستخدم النشر أو مقدِّم الدعم الطويل الأجل أن تدقق أيضاً في الإصلاح الأمني لمقدِّم حزمتها الخاصة؛ ورقم النسخ والحزمة ليسا التقييم نفسه.
وتُبلغ كلودفلور أيضاً بأن القوات المسلحة اللبنانية تحميها php2shell في الوصف المستقل لشهر تشرين الأول/أكتوبر 21 وعلى الرغم من أنه ينبغي تحديث برنامج العمل الإنساني. ولا تحل هذه الطبقة الاضافية محل التصويب على خادم المصدر. أحداث اللحام والإعلان المؤرخة تشرين الأول/أكتوبر 21 ; نُشرت في هذه الأخبار 22 تشرين الأول/أكتوبر 2026. ولا يقدم كواد أي استنتاج بشأن هجوم أي زبون.
تعليق Quad Bilişim
ويذكّر التطور بأهمية وقت العمل حتى رمز التطبيق في البنية التحتية على الشبكة العالمية. المسائل المنفصلة التي ينطوي عليها نطاق التصويبات في الإعلان عن أن موقعاً بعينه متأثر وغير متضرر.
اللحام والتحقق
PHP: Critical security announcement and corrected versions - 21 October 2026
وتم التحقق من المعلومات الإخبارية من المصدر الرئيسي. " تقييم الكوادر " هي تفسير تحريري؛ وليس من نتيجة وصف الصانع أو أداءه المقيس. إنها صورة مرئية ومظهر.