تیمی پەرەپێدانی PHP ڕایگەیاندووە کە نوێکردنەوەیەکی ئەمنی بڵاو دەکاتەوە بۆ چارەسەرکردنی دوو کەلێنی ئەمنیی زۆر مەترسیدار، کە بریتین لە CVE-2026-109618 و CVE-2026-109619، بە پلەی مەترسی 9.2 لە 10 بەپێی پێوەری CVSS v4.0. بەپێی ئاگاداریی CERT-EU، ئەم دوو کەلێنە لە بارودۆخی دیاریکراودا دەتوانن ڕێگە بە جێبەجێکردنی کۆد لە دوورەوە بەبێ پێویستی بە چوونەژوورەوە بدەن، کە ئەمەش دەتوانێت فایل و داتاکانی ماڵپەڕەکان لە چوارچێوەی دەسەڵاتەکانی پرۆسەی PHP بخاتە مەترسییەوە. ئاگاداریی ئەمنیی CERT-EU.

ئەم ئاگادارییە پەیوەندی بە ژینگەی کارپێکردنی PHP هەیە کە لە ماڵپەڕ و بەرنامەکاندا بەکاردەهێنرێت. تا کاتی ئامادەکردنی ئەم ڕاگەیاندنە، تیمی PHP هێشتا وردەکارییە تەکنیکییە تەواوەکان و لیستی وەشانە کاریگەربوو و چاککراوەکانی بڵاو نەکردووەتەوە. بڕیارە نوێکردنەوەی ئەمنییەکە ڕۆژی 21ی تشرینی یەکەمی 2026، کاتژمێر 5ی ئێوارە بە کاتی بەغدا (14:00 UTC) بڵاو بکرێتەوە، لەگەڵ ئەگەری بڵاوکردنەوەی پێش ئەو کاتە. ڕاگەیاندنی فەرمیی PHP.

ئەمە بۆ کڕیارانی IQ Hosting چی دەگەیەنێت؟

بۆ کڕیارانی هۆستینگی هاوبەش، تیمی تەکنیکیی ئێمە بەرپرسیارە لە بەدواداچوونی نوێترین پێشهاتە ئەمنییەکان و جێبەجێکردنی چاکسازییە ئەمنییە پێویستەکان لە ئاستی سێرڤەرەکان، هەر کاتێک لەلایەن دابینکەرە پەیوەندیدارەکانەوە بەردەست بکرێن. بەم شێوەیە، پێویست ناکات کڕیاران خۆیان PHP لە ئاستی سێرڤەر نوێ بکەنەوە.

بەڵام بۆ کڕیارانی سێرڤەرە مەجازییە تایبەتەکان (VPS) و سێرڤەرە تەرخانکراوە نەبەڕێوەبراوەکان، بەرپرسیارێتی پێداچوونەوە بە ڕێکخستنەکانی PHP، جێبەجێکردنی ڕێکارەکانی پاراستن و دامەزراندنی نوێکردنەوە ئەمنییەکان دەکەوێتە ئەستۆی بەڕێوەبەرانی ئەو سێرڤەرانە.

ڕێکارە کاتییەکانی پاراستن

تا نوێکردنەوە ئەمنییەکان بەردەست دەبن و دادەمەزرێنرێن، پێشنیار دەکەین بەڕێوەبەرانی ماڵپەڕ و سێرڤەرەکان ئەم ڕێکارانەی خوارەوە جێبەجێ بکەن:

1. ناچالاککردنی کاتیی تایبەتمەندی چاودێریکردنی پێشکەوتنی بارکردنی فایلەکان

   توێژینەوە بەردەستەکان ئاماژە بەوە دەکەن کە ئەم تایبەتمەندییە پەیوەندی بە یەکێک لە ڕێگاکانی ئەگەریی هێرشەوە هەیە. دەتوانرێت بە گۆڕینی ڕێکخستنەکانی PHP ناچالاک بکرێت، بە بەکارهێنانی شێوازی نووسینی گونجاو بەپێی جۆری فایلەکە:

   لە فایلەکانی php.ini یان .user.ini:

   session.upload_progress.enabled = Off

   لە فایلەکانی ڕێکخستنی PHP-FPM تایبەت بە کۆمەڵە پرۆسەکان (Pool) بە فۆرماتی .conf:

   php_admin_flag[session.upload_progress.enabled] = off

   پێویستە ئەم ڕێکخستنە لە هەموو ژینگەکانی PHP کە بە شێوەیەکی کردارەکی بەکاردەهێنرێن جێبەجێ بکرێت، و لە کاتی پێویستدا خزمەتگوزاریی پەیوەندیدار دووبارە بار بکرێتەوە. پاشان دەبێت لە ژینگەی کارپێکردنی ماڵپەڕەکەدا دڵنیایی لەوە وەربگیرێت کە نرخی کاریگەری ڕێکخستنەکە Off ـە.

   ئەم ڕێکخستنە تەنها تایبەتمەندی چاودێریکردنی پێشکەوتنی بارکردنی فایلەکان لە PHP ناچالاک دەکات، بەڵام بارکردنی فایلەکان یان سێشنەکانی چوونەژوورەوە ناوەستێنێت. لەگەڵ ئەوەشدا، لەوانەیە کاریگەری لەسەر ئەو پیشاندەرانەی پێشکەوتنی بارکردن هەبێت کە پشت بە ئەم تایبەتمەندییە دەبەستن. بەڵگەنامەی فەرمیی PHP.

2. بەکارهێنانی دیواری ئاگر بۆ بەرنامەکانی وێب وەک چینێکی زیادەی پاراستن

   یاساکانی ModSecurity یان سیستەمەکانی دیواری ئاگر بۆ بەرنامەکانی وێب (WAF) دەتوانن یارمەتی بدەن لە ڕێگریکردن لە داواکارییە پەیوەندیدارەکان بە ڕێگاکانی هێرشی ناسراو. کاریگەربوونی ئەم پاراستنە پێویستی بە چالاککردنی پشکنینی ناوەڕۆکی داواکارییەکان، مامەڵەکردنی دروست لەگەڵ هەڵەکانی شیکردنەوە و ڕێکخستنی دروستی سنوورەکانی پشکنین هەیە. ڕێگریکردنی سەرکەوتووانە لە داواکارییەکی تاقیکردنەوە بەڵگەی ئەوە نییە کە هەموو شێوازەکانی بەکارهێنانی کەلێنەکان ڕاگیراون.

3. دامەزراندنی نوێکردنەوە ئەمنییەکان هەر کاتێک بەردەست بوون

   پێویستە بەڕێوەبەران بەدواداچوون بۆ پاکێجەکانی PHP بکەن کە لەلایەن دابینکەرانی پانێڵی کۆنترۆڵ یان سیستەمی کارپێکردنەوە دابین دەکرێن، و هەموو وەشانەکانی PHP کە لە ماڵپەڕەکاندا بەکاردەهێنرێن نوێ بکەنەوە. تەنها نوێکردنەوەی بەرنامەی ماڵپەڕ یان زیادکراوەکانی ناتوانێت جێگەی نوێکردنەوەی PHP بگرێتەوە.

ئەم ڕێکارانە بە شێوەیەکی کاتی مەترسییەکان کەم دەکەنەوە، بەڵام جێگەی نوێکردنەوە ئەمنییە پێویستەکان ناگرنەوە. توێژەران هێشتا لە هەڵسەنگاندنی ئەوەدان کە ئایا ناچالاککردنی تایبەتمەندی چاودێریکردنی پێشکەوتنی بارکردنی فایلەکان دەتوانێت هەموو ڕێگاکانی بەکارهێنانی هەردوو کەلێنەکە بگرێتەوە یان نا. شیکاریی ئەمنیی JFrog.