تحذيرات من ثغرتين خطيرتين في PHP وبدء تطبيق التحديثات
استناداً إلى تحذيرات JVN وJPCERT/CC المنشورة في 22 أكتوبر. صدرت الإصلاحات في 21 أكتوبر؛ ولا يعني ذلك تأكيد هجوم جديد على كل موقع يوم 22.
رسم توضيحيقد تسمح ثغرتان في PHP بتنفيذ شيفرة على الخادم. أصدرت جهات أمنية يابانية تحذيرات في 22 أكتوبر، بعد نشر الإصلاحات مساء 21 أكتوبر. وعلى مشغلي المواقع مراجعة بيئاتهم وتحديثها.
تُستخدم قراءة 8 ثوانٍ لتحسين التوصيات.إعدادات السجل والإحصاء
استناداً إلى تحذيرات JVN وJPCERT/CC المنشورة في 22 أكتوبر. صدرت الإصلاحات في 21 أكتوبر؛ ولا يعني ذلك تأكيد هجوم جديد على كل موقع يوم 22.
خطر تنفيذ شيفرة على الخادم
حددت JVN الثغرتين CVE-2026-109618 وCVE-2026-109619 اللتين قد تسمحان بتنفيذ شيفرة عشوائية. نشرت PHP الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35. يجب التحقق من الإصدار المصحح المناسب للفرع المستخدم.
تحديث المقالات يختلف عن تحديث PHP
تعمل PHP على الخادم. تعديل المقالات أو تحديث وظائف إدارة الموقع وحدها لا يحدث PHP نفسها. على مستخدمي الاستضافة مراجعة إعلانات المزود واستجابته، وعلى من يدير بيئته الخاصة اتباع الإرشادات الأمنية الرسمية.
المصادر والمزيد
ملخص بصياغتنا استنادًا إلى المعلومات العامة أدناه.
- JVN：PHPにおける複数の任意のコードが実行可能な脆弱性 ↗تاريخ نشر المصدر: 2026-10-22
- JPCERT/CC：PHPの脆弱性に関する注意喚起 ↗تاريخ نشر المصدر: 2026-10-22
- PHP：2026年の公式リリース記録 ↗
يعكس المقال المعلومات المتاحة وقت نشره وقد تتغير التفاصيل لاحقًا. راجع المصادر لمعرفة أحدث معلومات الطقس والسلامة والأسواق.
