
أمن
ثغرتان حرجتان في PHP، أُطلق عليهما اسم PHP2Shell، أجبرتا البنوك والمستشفيات والحكومات على سحب خوادمها من الإنترنت هذا الأسبوع. التصحيحات صدرت، لكن ملايين الأنظمة ما زالت مكشوفة.
بحث
لا هواتف و5 أخبار عن «CVE-2026-109618»

أمن
ثغرتان حرجتان في PHP، أُطلق عليهما اسم PHP2Shell، أجبرتا البنوك والمستشفيات والحكومات على سحب خوادمها من الإنترنت هذا الأسبوع. التصحيحات صدرت، لكن ملايين الأنظمة ما زالت مكشوفة.

أمن
أصدر مشروع PHP تحديثات طارئة تُصلح ثغرتين خطيرتين لتنفيذ الكود عن بُعد. وتنتشر أدوات الاستغلال منذ ليلة 20 أكتوبر بعد تسريب في مسار الكشف.

أمن
أصدر فريق تطوير PHP التحديث الأمني 8.2.35 لسد ثغرتين خطيرتين، CVE-2026-109618 وCVE-2026-109619، تسمحان بتنفيذ أوامر برمجية عن بُعد دون مصادقة. يُنصح بالتحديث الفوري.

أمن
ثغرتان خطيرتان في PHP، تُعرفان باسم CVE-2026-109618 وCVE-2026-109619، تسمحان بتنفيذ شيفرة عن بعد دون مصادقة. فريق PHP يقول إن التحديث هو الخيار الآمن الوحيد.

أمن
تستعد PHP لإصدار تحديثات أمنية طارئة في 21 أكتوبر عند الساعة 14:00 بالتوقيت العالمي، لمعالجة ثغرتين خطيرتين بتقييم 9.2 يُعتقد أنهما ثغرتا تنفيذ شيفرة عن بُعد تؤثران في إصدارات PHP من 5 إلى 8.