أصدر فريق تطوير PHP يوم 21 تشرين الأول 2026 تحديثات أمنية لمعالجة ثغرتين حرجتين، هما CVE-2026-109618 وCVE-2026-109619، بدرجة خطورة تبلغ 9.2 من 10 لكل منهما وفق معيار CVSS v4.0. وقد تسمح الثغرتان بتنفيذ تعليمات برمجية عن بُعد دون تسجيل الدخول، مما يعرّض أمن المواقع والتطبيقات وبياناتها للخطر.

تتعلق الثغرة الأولى بخلل في معالجة الذاكرة عند نفادها، بينما ترتبط الثانية ببقاء بيانات داخلية بعد تحرير الذاكرة المخصصة لها وإمكانية استخدامها في طلبات لاحقة. وتؤثر الثغرتان في بيئات تشغيل PHP المستخدمة لخدمة المواقع، بما فيها PHP-FPM وApache وLiteSpeed، ولا يتطلب استغلالهما بالضرورة وجود ثغرة في برمجة الموقع نفسه.

وبحسب الإعلان الأمني الرسمي لفريق PHP، فقد صدرت التصحيحات ضمن الإصدارات PHP 8.2.35 و8.3.36 و8.4.27 و8.5.12، مع دعوة مستخدمي الإصدارات المتأثرة إلى تحديثها فوراً، إذ إن تثبيت التصحيحات الأمنية هو الحل الكامل لمعالجة الثغرتين، ولا تكفي إجراءات الحماية المؤقتة وحدها لمنع جميع طرق الاستغلال.

لضمان الحماية، يجب تحديث إصدارات PHP المستخدمة على المواقع والخوادم إلى الإصدارات المصححة، والانتقال إلى إصدار مدعوم رسمياً من PHP عند استخدام إصدارات انتهى دعمها، لضمان استمرار الحصول على التحديثات الأمنية. وقد تتوفر تصحيحات للإصدارات القديمة من خلال مزوّدي أنظمة التشغيل والدعم الممتد، دون الحاجة إلى تغيير رقم إصدار PHP الأساسي.

ماذا يعني هذا لعملاء IQ Hosting؟

أكمل فريقنا الفني بالفعل تثبيت التحديثات والتصحيحات الأمنية اللازمة لمعالجة الثغرتين على جميع إصدارات PHP المتاحة ضمن خدمات الاستضافة التي نديرها، بما فيها الإصدارات القديمة التي توفرت لها تصحيحات أمنية من الجهات المزوّدة.

وبذلك، لا يتطلب الأمر أي إجراء أو تدخل من عملائنا في خدمات الاستضافة المُدارة لدينا، فقد أُنجزت التحديثات اللازمة على مستوى الخوادم. أما الخوادم الافتراضية (VPS) والخوادم المخصصة غير المُدارة، فيبقى تحديث PHP وتأمين بيئة التشغيل من مسؤولية مسؤولي تلك الخوادم.