تحديث PHP الأمني: ماذا حدث، وماذا يعني لعملائنا؟

أكملنا تطبيق أحدث إصلاحات PHP الأمنية المناسبة على جميع مواقع العملاء التي تديرها WE MANAGE، وذلك عقب الإعلان عن ثغرتين أمنيتين حرجتين في PHP.

بالنسبة إلى صاحب العمل، السؤال واضح: ماذا حدث، وهل جرى تحديث البرمجيات التي يعتمد عليها موقعي؟ إليك ما تحتاج إلى معرفته.

ما هي PHP؟

PHP هي لغة برمجة تعمل على الخادم الذي يستضيف الموقع. تساعد في معالجة النماذج وعمليات تسجيل الدخول والتعامل مع قواعد البيانات، لإعداد الصفحات والوظائف التي يستخدمها الزوار.

ماذا حدث؟

في ٢١ أكتوبر ٢٠٢٦، أصدر فريق PHP تحديثات أمنية لمعالجة ثغرتين حرجتين. في ظروف معينة، قد تسمح هاتان الثغرتان للمهاجم بتنفيذ تعليمات برمجية على خادم متأثر دون الحاجة إلى تسجيل الدخول.

تعمل PHP خلف الكواليس في كثير من المواقع. لذلك قد تكون المشكلة في البرمجيات التي تشغّل الموقع، حتى إن كانت صفحاته تبدو طبيعية وتعمل كالمعتاد.

المصدر: التنبيه الأمني الرسمي لفريق PHP

ما طبيعة الثغرتين؟

تتعلق الثغرتان بطريقة تعامل PHP مع الذاكرة أثناء معالجة الطلبات أو عند حدوث أخطاء.

• CVE-2026-109618: قد يؤدي نفاد الذاكرة إلى بقاء بيانات داخلية غير مكتملة التهيئة. وإذا تعاملت PHP لاحقًا مع هذه البيانات على أنها صالحة، فقد يحدث تلف في الذاكرة.
• CVE-2026-109619: قد تحتفظ PHP بمرجع إلى مساحة من الذاكرة بعد تحريرها، ثم تحاول استخدامها مجددًا عند معالجة طلب لاحق.

هذه أخطاء تقنية داخل PHP نفسها. وقد أثبت الباحثون إمكانية استغلالها لتنفيذ تعليمات برمجية عن بُعد في بيئات متأثرة. وجود ثغرة لا يعني، بحد ذاته، أن الموقع تعرّض للاختراق.

المصادر التقنية: الثغرة الأولى والثغرة الثانية.

ماذا يعني ذلك لعملاء WE MANAGE؟

طبّقنا أحدث إصلاحات PHP الأمنية المناسبة على جميع مواقع العملاء التي نديرها.

نريد لعملائنا التركيز على أعمالهم وخدماتهم وعلاقاتهم مع زبائنهم. أما تحديث البرمجيات التي يعتمد عليها الموقع، فهو جزء من العناية المستمرة التي يحتاجها بعد إطلاقه.

إذا كان لديك سؤال عن موقع معيّن أو عن بيئة استضافته، تواصل مع فريقنا لنوضح لك التحديث المتعلق بخدمتك بلغة بسيطة.

ما الإصدارات التي تتضمن الإصلاحات؟

الإصدارات التي طُرحت في ٢١ أكتوبر هي PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. وقد يوفّر مزوّدو الاستضافة وأنظمة التشغيل حزمًا تتضمن الإصلاحات عبر قنوات التحديث الخاصة بهم.

يعتمد التحديث المناسب على سلسلة إصدارات PHP المستخدمة وبيئة الاستضافة. وينبغي لمزوّد الخدمة التأكد من أن النسخة التي تشغّل الموقع فعليًا تتضمن إصلاح الثغرتين.

تفاصيل الإصدارات في التنبيه الرسمي

لماذا يحتاج الموقع إلى عناية مستمرة؟

يحتاج الموقع إلى المتابعة حتى بعد اكتمال تصميمه. فالصفحات التي يراها العملاء تعتمد على برمجيات واستضافة وخدمات تتغير بمرور الوقت.

سواء كان عملك في أربيل أو في مكان آخر من إقليم كردستان أو العراق، من المفيد أن تعرف الجهة المسؤولة عن متابعة موقعك: جهة توضّح ما يحتاج إلى تحديث، وتجيب عن أسئلتك عند صدور تنبيه أمني مهم.

هذا الوضوح يمنح صاحب العمل إجابة مفهومة عن وضع موقعه بدلًا من تركه أمام أخبار مقلقة دون سياق.

لديك سؤال عن موقعك؟

تواصل مع WE MANAGE لمناقشة موقعك واحتياجات إدارته المستمرة.

نصيحة لزوار المواقع

إذا كان من المعروف أن موقعاً يحتوي على ثغرات أمنية لم تُعالج، فمن الأفضل تجنّب استخدامه إلى أن يؤكد المسؤول عنه تطبيق الإصلاحات. وبالأخص، لا تسجّل الدخول ولا تُدخل كلمات المرور أو رموز التحقق أو بيانات الدفع أو أي معلومات شخصية حساسة. قِدم الموقع أو مظهره وحده لا يحدّد مستوى أمانه، ووجود HTTPS لا يثبت أن برامج الخادم محدّثة. إذا كنت غير متأكد من أمان الموقع، فتحقّق مع المسؤول عنه قبل مشاركة معلومات حساسة.