ثغرات حرجة في PHP تتيح الاستيلاء على الخادم دون تسجيل دخول؛ PHP تصدر تصحيحات طارئة في 21 أكتوبر — يجب على جميع المواقع الترقية فورًا
أصدرت PHP رسميًا في 21 أكتوبر الإصدارات الطارئة 8.5.12 و8.4.27 و8.3.36 و8.2.35، لتصحيح ثغرتين حرجتين (CVE-2026-109618 وCVE-2026-109619، أطلق عليهما الباحثون اسم PHP2Shell) تتيحان للمهاجم تنفيذ شيفرة عشوائية على الخادم بطلب مُعدّ خصيصًا — دون الحاجة إلى تسجيل الدخول. تشير التقديرات إلى أن نحو 70٪ من المواقع تعمل على PHP، بما فيها ووردبريس ودروبال وماجنتو؛ وتقول OpenAI إن شركة الأمن Calif اكتشفت الثغرتين باستخدام GPT-5.6 Sol ضمن مبادرتها Patch the Planet. أهمية الخبر أن المشكلة في محرك PHP نفسه، فلا تنفع أي حماية على مستوى الموقع — والموقف الرسمي هو أن الترقية هي الإصلاح الكامل الوحيد.
المصادر
- 宝玉 (Baoyu)2026-10-21 15:50
- OpenAI2026-10-21 14:04
- IT之家2026-10-21 08:00
- LinuxDo2026-10-21 03:00
- IT之家2026-10-21 13:23