أصدر فريق الأمن في مؤسسة PHP إشعارًا مسبقًا بإصدار أمني يوم الأربعاء 21 أكتوبر 2026، الساعة 14:00 بالتوقيت العالمي (17:00 بتوقيت مكة)، يعالج ثغرتين حرجتين تبلغ درجة كل منهما 9.2 على مقياس CVSSv4.
ما المعروف حتى الآن
لم تُنشر تفاصيل الثغرتين ولا الإصدارات المتأثرة، وتكتفي المؤسسة بحثّ مستخدمي PHP على الاستعداد للتحديث. وأضافت أن الإصدار قد يُقدَّم عن موعده إذا ظهرت التفاصيل علنًا أو ظهر دليل على استغلال فعلي للثغرتين.
ما الذي يفعله المطور والمسؤول عن الخوادم
الاستعداد عمليًا يعني معرفة إصدار PHP الذي يعمل عندك الآن، وتجهيز نافذة صيانة قصيرة لتطبيق التحديث فور صدوره، وتحديد الخوادم والحاويات التي تعتمد على PHP، ومراقبة قناة الإعلانات الرسمية لمعرفة الإصدارات المعالجة بدقة. إن كنت تستضيف تطبيقات على استضافة مشتركة، فتابع مزوّد الخدمة لمعرفة موعد تطبيقه التحديث.
الكلمات المفتاحية: PHP، ثغرات حرجة، CVSSv4، تحديث أمني، أمن التطبيقات، مؤسسة PHP
المصدر: حساب مؤسسة PHP (The PHP Foundation) في X (x.com/ThePHPF/status/2112633155631108544)
No comments yet