Kudo Communication تورّد دعم أمان PHP من TuxCare للشركات الكورية
الحل يوفر ترقيعات أمنية لإصدارات PHP منتهية الصلاحية، بينما حذّرت KISA من ثغرة جديدة لا يعالجها تحديث 21 من الشهر.
أعلنت Kudo Communication، الموزّع الحصري لحلول TuxCare في كوريا، أنها تورّد حل ELS for Runtimes من TuxCare لتقديم دعم أمني لبيئات PHP منتهية الصلاحية لدى الشركات الكورية، بحسب dailysecu.com.
ويوفر الحل حزمًا تحمل إصلاحات أمنية لثغرتي PHP2Shell المعروفتين بالرمزين CVE-2026-109618 وCVE-2026-109619، وفق ما أعلنته TuxCare.
وتعتمد الطريقة على نقل الإصلاحات الأمنية إلى فروع الإصدارات القائمة، ما يسمح للشركات بالاستجابة من دون ترقية PHP فورًا.
وفي سياق متصل، قالت KISA في 24 من الشهر إن ثغرة جديدة بالرمز CVE-2026-115560 قد تظهر في تركيبات إعدادات جلسات معينة، وإن التحديث الأمني الذي وُزّع في 21 من الشهر لا يعالجها. وأوصت الوكالة بتعطيل تتبع تقدم رفع الملفات وإعادة تشغيل جميع عمليات PHP العاملة كإجراء مؤقت.
وكانت ثغرة PHP2Shell التي قد تتيح تنفيذ أوامر عن بُعد قد كُشفت في PHP في وقت سابق، ثم ظهرت ثغرات جديدة لاحقًا.
أسئلة سريعة
ما الثغرتان اللتان تعالجهما حزم TuxCare؟
ثغرتا PHP2Shell المعروفتان بالرمزين CVE-2026-109618 وCVE-2026-109619.
لماذا لا يعالج تحديث 21 من الشهر الثغرة الجديدة؟
قالت KISA إن ثغرة CVE-2026-115560 قد تظهر في تركيبات إعدادات جلسات معينة، وإن التحديث الموزّع في 21 من الشهر لا يعالجها.
ما الإجراء المؤقت الذي أوصت به KISA؟
تعطيل تتبع تقدم رفع الملفات وإعادة تشغيل جميع عمليات PHP العاملة.