پنل نگهداری نارنجی در کابین سرور نقره‌ای قرار می‌گیرد

PHP دو آسیب‌پذیری بحرانی RCE را اصلاح کرد؛ درخواست به‌روزرسانی وب‌سرورها

به‌روزرسانی‌شده در 2026/10/23 02:49:19

نسخه‌های 8.5.12، 8.4.27، 8.3.36 و 8.2.35 دو نقص بحرانی را رفع می‌کنند. اقدام موقت ریسک را کامل حذف نمی‌کند.

تیم PHP در ۲۱ اکتبر ۲۰۲۶ برای CVE-2026-109618 و CVE-2026-109619 به‌روزرسانی امنیتی منتشر کرد؛ نقص‌ها می‌توانند اجرای کد از راه دور بدون احراز هویت را ممکن کنند. نسخه‌های اصلاح‌شده PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35 هستند. پیگیری در OrangeX.com Security.

نصب‌های پاسخ‌گوی وب

اطلاعیه رسمی PHP-FPM، Apache mod_php، php-cgi، FrankenPHP و LiteSpeed را شامل می‌شود. بیشترین ریسک برای mod_php ذکر شده؛ حمله پیش از اجرای کد برنامه نمایش داده شده است.

به گفته PHP، راه‌حل کامل به‌روزرسانی است؛ اقدامات موقت فقط مسیرهای خاصی را کاهش می‌دهند. کاربران بسته توزیع باید اصلاح فروشنده را بررسی کنند. شاخه‌های قدیمی به پشتیبانی فروشنده یا مهاجرت به نسخه پشتیبانی‌شده نیاز دارند. بیشتر در OrangeX.com News.

OrangeX.com Analysis

کسب‌وکارهای رمزارزی با زیرساخت PHP آسیب‌پذیر باید استقرار خود را بررسی کنند. اطلاعیه سرور، مدرک نفوذ به صرافی، کیف پول یا زنجیره مشخص نیست. انتشار وصله نیز نصب همگانی را ثابت نمی‌کند. منابع در OrangeX.com Trust Center.