PHP تصلح ثغرتين حرجتين لتنفيذ الكود؛ دعوة مشغلي الويب للتحديث
إصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 تصلح ثغرتين حرجتين. التدابير المؤقتة لا تزيل الخطر بالكامل.
أصدر فريق PHP تحديثات أمنية في 21 أكتوبر 2026 للثغرتين CVE-2026-109618 وCVE-2026-109619 اللتين قد تسمحان بتنفيذ كود عن بعد دون مصادقة. الإصدارات المصححة PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. تابع OrangeX.com Security.
نطاق خوادم الويب
يشمل التنبيه PHP-FPM وApache mod_php وphp-cgi وFrankenPHP وLiteSpeed. ويحدد mod_php أعلى إعداد خطراً، مع عرض هجوم قبل تشغيل كود التطبيق.
تقول PHP إن التحديث الحل الكامل؛ التدابير المؤقتة تقلل مسارات محددة فقط. ينبغي لمستخدمي حزم التوزيعات مراجعة إصلاح المورد. الفروع القديمة تحتاج دعمه أو الانتقال إلى إصدار مدعوم. المزيد في OrangeX.com News.
OrangeX.com Analysis
على أعمال العملات المشفرة التي تستخدم PHP المتأثر مراجعة بنيتها. هذا تنبيه برمجيات خادم، وليس دليلاً على اختراق منصة أو محفظة أو سلسلة محددة. نشر التصحيح لا يثبت تطبيقه لدى كل مشغل. موارد التحقق في OrangeX.com Trust Center.
تقارير ذات صلة
CISA وFBI تحذران من SafePay: ما لا يقل عن 600 ضحية منذ 2024
تحذير 20 أكتوبر يركز على بيانات الدخول والأنظمة المكشوفة وتعطيل النسخ الاحتياطية؛ عدد الضحايا ليس خاصاً بشركات التشفير.
Project Eleven وRelm تدرسان الجاهزية الكمية في تأمين الأصول الرقمية
ستساهم Relm في ضوابط Strongpoint. الشراكة الاستكشافية لا تقر خصماً للأقساط أو تغطية تأمينية جديدة.
تقارير BiFi تفصل استغلال سوق USDT وإعادة نحو 159 ألف دولار
وصفت تقارير أمنية استغلال حساب الفائدة وسحب نحو 165,600 USDT، ثم إعادة مبلغ 159,103 USDC وفق تقرير متابعة في 18 أكتوبر.
الأكثر قراءة
تراجع صافي تدفقات صناديق بيتكوين الفورية 51.5% إلى 346.9 مليون دولار
MoonPay توقع اتفاقاً لشراء North Capital والصفقة لم تُغلق بعد
منتج Bitwise المرتبط بـLighter يُدرج في Xetra والستيكينغ لم يبدأ بعد
الاحتياطي الفيدرالي يطلب التعليقات على مقترحين لقواعد العملات المستقرة بموجب قانون GENIUS
ESMA تضع الذكاء الاصطناعي وترميز الأصول ضمن أولويات الرقابة لعام 2027