PHP تعلن تحديثات أمنية عاجلة في 21 أكتوبر لثغرتين خطيرتين
فريق أمن PHP يدعو المسؤولين إلى تثبيت التحديثات فور صدورها، بعد تسريب معلومات عن الثغرتين على ما أفادت watchTowr.
أعلن فريق تطوير PHP أنه سينشر تحديثات أمنية يوم 21 أكتوبر في الساعة 14:00 بالتوقيت العالمي الموحّد لمعالجة ثغرتين أمنيتين، حسبما نقل موقع bleepingcomputer.com عن فريق أمن PHP. وتبلغ درجة خطورة كل ثغرة من الثغرتين 9.2 وفق نظام CVSS v4.0.
وأرسل فريق أمن PHP إشعارًا إلى قائمة البريد الإلكتروني ANNOUNCE يحثّ فيه المسؤولين على تثبيت التحديثات بمجرد توافرها. وأوضح الفريق أنه يحتفظ بحق إصدار التحديثات في موعد أبكر إذا انتشرت تفاصيل عنها أو ظهرت أدلة على استغلال فعلي.
وقالت شركة watchTowr المتخصصة في الأبحاث الأمنية لـ BleepingComputer إن الثغرتين مسجلتان تحت المعرّفين CVE-2026-109618 وCVE-2026-109619، ويُعتقد أنهما تصيبان إصدارات PHP 5 و6 و7 و8. وأضاف الرئيس التنفيذي للشركة Benjamin Harris أن الثغرتين من نوع تنفيذ الشيفرة عن بُعد، وأن معلوماتهما تسرّبت خلال الساعة الماضية بعد أن كان مقررًا الإعلان عنها يوم الخميس في الساعة 11 صباحًا بتوقيت شرق الولايات المتحدة.
وذكرت watchTowr في منشور على منصة X أن معلومات عن ثغرتين محظور نشرهما من نوع تنفيذ الشيفرة عن بُعد في PHP قد تسرّبت، وقالت إنها تعتقد أنها أعادت إنتاج CVE-2026-109618 لكنها لن تنشر تفاصيل تقنية قبل توافر التصحيحات، وإنها لم ترصد أي استغلال للثغرتين.
وكان منشور محذوف على Hacker News للمستخدم petecooper قد زعم أن الثغرتين ستُكشفان في 22 أكتوبر وأن درجة خطورتهما 10.0، وفق bleepingcomputer.com. ولم يكشف فريق PHP عن الإصدارات المتأثرة أو الإصدارات التي ستحتوي التصحيحات، وقال إنه سينشر التفاصيل التقنية الكاملة والإصدارات المتأثرة والمصححة عند توافر التحديثات.
سياق
تُشغّل PHP عددًا كبيرًا من المواقع وتطبيقات الويب، بما في ذلك أنظمة إدارة المحتوى ومنصات التجارة الإلكترونية وخدمات الويب المخصصة.
أسئلة سريعة
متى ستصدر تحديثات PHP الأمنية؟
أعلن فريق تطوير PHP أن التحديثات ستصدر يوم 21 أكتوبر في الساعة 14:00 بالتوقيت العالمي الموحّد، مع إمكانية إصدارها أبكر إذا انتشرت التفاصيل أو ظهرت أدلة على استغلال فعلي.
ما درجة خطورة الثغرتين؟
تبلغ درجة خطورة كل ثغرة 9.2 وفق نظام CVSS v4.0 بحسب فريق أمن PHP.
ما الإصدارات المتأثرة من PHP؟
لم يكشف فريق PHP عن الإصدارات المتأثرة. وقالت watchTowr إنها تعتقد أن الثغرتين تصيبان إصدارات PHP 5 و6 و7 و8.