ثغرتان حرجتان في PHP: حدّث أنظمتك لمعالجة CVE-2026-109618 وCVE-2026-109619

تنبيه أمني · 21 أكتوبر 2026
على المؤسسات التي تشغّل خدمات ويب تعتمد على PHP إعطاء أولوية عاجلة لمعالجة CVE-2026-109618 وCVE-2026-109619. أصدر مشروع PHP تحديثات لإصلاح ثغرتين حرجتين قد تسمحان بـتنفيذ تعليمات برمجية عن بُعد دون مصادقة. يجب مراجعة الخدمات الداخلية والمكشوفة على الإنترنت؛ فتحديث نظام إدارة المحتوى أو إطار العمل لا يغني عن تحديث محرك PHP نفسه.
ما طبيعة الخطر؟
ترتبط CVE-2026-109618 بالتعامل مع نفاد الذاكرة واستخدام بيانات لم يكتمل تهيئتها أثناء تنظيف الطلب. أما CVE-2026-109619 فترتبط بحالة داخلية تحتفظ بمراجع إلى ذاكرة محررة، وقد يستخدمها العامل عند معالجة طلب لاحق. يشرح التنبيه الأول والتنبيه الثاني الآليتين.
قد يتيح الاستغلال الناجح تشغيل كود بصلاحيات عملية PHP، مما قد يعرّض بيانات التطبيق وأسراره وتوفر الخدمة للخطر.
ما الأنظمة التي تحتاج إلى مراجعة؟
يشمل تحذير PHP الأنظمة التي تستقبل طلبات الويب، ومنها PHP-FPM وApache mod_php وphp-cgi وFrankenPHP وLiteSpeed. وقد أُثبت استغلال mod_php قبل بدء كود التطبيق. تختلف قابلية الاستغلال حسب بيئة التشغيل والإعدادات؛ استخدام FPM لا يلغي الحاجة إلى التحديث.
الإصدارات التي تتضمن الإصلاح
| PHP | الإصدار المصحح من مشروع PHP |
|---|---|
| 8.2 | 8.2.35 |
| 8.3 | 8.3.36 |
| 8.4 | 8.4.27 |
| 8.5 | 8.5.12 |
ثبّت الإصدار المصحح المناسب لفرعك أو إصداراً أمنياً أحدث ومدعوماً. قد تدمج توزيعات Linux وشركات الاستضافة الإصلاح في حزم أقدم دون تغيير رقم الإصدار الأصلي؛ تحقق من نشرة المورد ومراجعة الحزمة. يوضح تنبيه Ubuntu الحزم المصححة لديه. لم تعد PHP 8.1 والإصدارات الأقدم تتلقى التحديثات المعتادة من المشروع؛ تأكد من دعم المورد أو خطط للانتقال إلى فرع مدعوم.
خطوات عملية للمؤسسة
- الجرد: احصر الخوادم والحاويات وإصدارات PHP وطريقة تشغيلها والمسؤولين عنها ونقاط الوصول العامة.
- التحديث: حدّث الحزم أو الصور الأساسية، وأعد بناء الحاويات ونشر جميع النسخ.
- إعادة التشغيل: استبدل عمليات PHP العاملة حتى لا تستمر عمليات قديمة في استقبال الطلبات.
- التحقق: افحص المحرك الذي يستخدمه خادم الويب، وليس نتيجة
php -vفي الطرفية فقط. راجع كل مجموعة عمال وكل نسخة. - الاختبار والمراقبة: اختبر تسجيل الدخول والجلسات ورفع الملفات والعمليات الأساسية، وراجع الأخطاء والتغييرات غير المتوقعة. التحقيق في اختراق محتمل مهمة منفصلة عن تثبيت التصحيح.
إذا تعذّر التحديث فوراً
حدد مسؤولاً وموعداً للإصلاح، وقلل التعرض غير الضروري، واتبع الإجراءات المؤقتة الواردة في تنبيهات PHP والملائمة لبيئتك. هذه الإجراءات تحد من مسارات هجوم معينة ولا تعوّض تثبيت الإصلاح.
هل تحتاج إلى مساعدة لتأمين بيئة PHP؟
بالاستناد إلى خبرتها الطويلة في الأمن السيبراني، يمكن لنكسوريكس مساعدة فريقك على تقييم التعرض للمخاطر، والتخطيط لتحديثات PHP الأمنية وتطبيقها، والتحقق من البيئة بعد التحديث. إذا كنت بحاجة إلى دعم لمعالجة هذه الثغرات، تواصل مع نكسوريكس الآن لمناقشة بيئتك والخطوات التالية.
المراجع الرسمية
مشاركة هذه المشاركة
أحدث المدونات

يقوم قطاع التكنولوجيا على التطور المستمر. ومع دخول سنة 2025، تبرز اتجاهات قد تعيد تشكيل طريقة عيشنا وعملنا، من أنظمة الذكاء الاصطناعي الأكثر تطوراً إلى الحوسبة الطرفية. إليكم أبرز التطورات المرتقبة.1. ذكاء اصطناعي وأنظمة ذاتية أكثر تطوراًتساهم تطورات الذكاء الاصطناعي التوليدي وتعلم الآلة في بناء أنظمة أكثر ذكاءً واستقلالية، من المركبات ذاتية القيادة إلى أدوات الصناعات الإبداعية. ويتزايد اهتمام المطورين والمؤسسات بالاستخدام الأخلاقي لضمان الشفافية والإنصاف والمساءلة.2. تقدم الحوسبة الكميةتقترب الحوسبة الكمية من التطبيقات العملية بعد أن ظلت حبيسة المختبرات. وتتيح قدراتها معالجة مشكلات معقدة في التشفير وعلوم المواد والتحسين. ومع ازدياد الاستثمار في البحث، يتوسع أثرها المحتمل في مختلف القطاعات.3. صعود الحوسبة الطرفيةتقرب الحوسبة الطرفية معالجة البيانات من مصدرها، بما يدعم القرارات الآنية في المركبات الذاتية وأجهزة إنترنت الأشياء والمدن الذكية. ويساهم تقليل التأخير وتحسين الكفاءة في مواكبة توسع شبكات 5G.4. مبادرات التكنولوجيا المستدامةأصبحت الاستدامة عنصراً أساسياً في الابتكار، من الأجهزة المقتصدة للطاقة إلى حلول المناخ المدعومة بالذكاء الاصطناعي. وتدعم الطاقة المتجددة والاقتصاد الدائري ومراكز البيانات المحايدة كربونياً التحول نحو مستقبل رقمي أكثر استدامة.5. الأمن السيبراني والقدرة على التعافيمع تزايد حضور التكنولوجيا في الحياة اليومية، يستمر الاهتمام بالأمن السيبراني. ويجري تطوير اكتشاف التهديدات بالذكاء الاصطناعي والتشفير المقاوم للحوسبة الكمية وحلول الخصوصية لمواجهة الهجمات المتقدمة. وتصبح القدرة على التعافي مهمة للأفراد والمؤسسات.6. الحوسبة المكانية والتجارب الغامرةيلتقي الواقع المعزز والافتراضي بالحوسبة المكانية لتقديم تجارب رقمية أعمق، من مساحات العمل الافتراضية إلى الألعاب الواقعية. وتزيد التغذية اللمسية والتفاعلات الذكية من واقعية هذه التجارب وسهولة الوصول إليها.7. التقاء التكنولوجيا والتقنيات الحيويةيفتح دمج التكنولوجيا والتقنيات الحيوية آفاقاً في الصحة وعلوم الحياة. وتساهم الأجهزة القابلة للارتداء والطب الشخصي والتشخيص بالذكاء الاصطناعي في تطوير الرعاية الصحية والتعامل بدقة أكبر مع تحدياتها.نظرة ختاميةتجمع اتجاهات 2025 بين الابتكار والاستدامة والاعتبارات الأخلاقية. ويمكن لهذه التقنيات، مع تطورها، أن تغير قطاعات وتحسن الحياة. وتساعد متابعتها الأفراد والمؤسسات على مواكبة التحول التقني.تابعونا لاكتشاف هذه التقنيات الناشئة وتأثيرها في عالمنا.

تجاوزت الأجهزة القابلة للارتداء عد الخطوات وتتبع اللياقة، وأصبحت تدمج التكنولوجيا في الحياة اليومية. ومع تطورها، يتوسع أثرها إلى الصحة والأزياء والترفيه. نستعرض هنا مستقبلها وإمكاناتها.من تتبع اللياقة إلى متابعة الصحةأصبحت الأجهزة القابلة للارتداء أدوات لمراقبة الصحة والعافية. ويمكن لبعض الأجهزة المتقدمة تتبع المؤشرات الحيوية والتنبيه إلى تغيرات قد تستدعي الاهتمام، مثل أجهزة تخطيط القلب ومتابعة السكر وأدوات تدبير التوتر، بما يدعم الرعاية الاستباقية.التقاء الأزياء والوظائف العمليةتجمع صناعة الأزياء بين المظهر والمنفعة باستعمال الأقمشة الذكية والإكسسوارات المتصلة. وتشمل الابتكارات سترات ذات تدفئة وحقائب تعمل بالطاقة الشمسية، لتقريب التكنولوجيا من الاستعمال اليومي.دمج الواقع المعزز والافتراضيتتطور النظارات الذكية وخوذات الواقع الافتراضي لتصبح أخف وأكثر سهولة في الاستعمال. وتتيح تجارب مثل الألعاب والاجتماعات الافتراضية والترجمة الآنية.تحسين الإنتاجية في العملتساعد الخوذات الذكية والهياكل الخارجية والنظارات المعززة في تحسين السلامة والكفاءة في البناء والصناعة واللوجستيك. وتوفر معلومات فورية وتقلل الإجهاد وتدعم أداء العاملين.ترفيه واتصال يناسبان المستخدمتتيح سماعات الصوت المجسم وملابس التغذية اللمسية تجارب ترفيه أكثر تخصيصاً وانغماساً. كما تسهل الأجهزة القابلة للارتداء الاتصال بالأجهزة والشبكات الأخرى.التحديات والاعتبارات الأخلاقيةتواجه هذه الأجهزة تحديات تتعلق بخصوصية البيانات والموثوقية وإمكانية الوصول. ويستدعي تطورها الاهتمام بموافقة المستخدمين وأمن بياناتهم والأثر البيئي للإنتاج.مستقبل الأجهزة القابلة للارتداءيرتقب أن تكون الأجهزة القادمة أكثر ذكاءً وأقل ظهوراً، مع قدرة على التكيف مع سلوك المستخدم والتحليل الفوري والتكامل مع المنزل الذكي. كما تساهم البطاريات والشحن اللاسلكي والمواد المستدامة في تحسينها.تتحول الأجهزة القابلة للارتداء من ملحقات إلى امتداد للحياة الرقمية، مع إمكانات متزايدة لتسهيل المهام وتحسين الكفاءة وتخصيص التجربة.

يشهد المشهد التقني مع دخول 2025 تطوراً سريعاً. ويعيد الذكاء الاصطناعي والحوسبة الكمية والواقع الممتد تشكيل قطاعات وطريقة عيشنا وعملنا وتفاعلنا. نستعرض أبرز الاتجاهات المحركة للابتكار.الذكاء الاصطناعي: من الوعود إلى التطبيقأصبح الذكاء الاصطناعي جزءاً من الحياة اليومية، من التوصيات الشخصية إلى المركبات ذاتية القيادة. ويتواصل تطوير الذكاء التوليدي ومعالجة اللغة، مع تركيز أكبر على الشفافية والمسؤولية والأخلاقيات.الحوسبة الكمية: مرحلة جديدة لحل المشكلاتتحرز شركات كبرى وناشئة تقدماً في تطوير معالجات كمية لمعالجة مشكلات معقدة. وتشمل التطبيقات المحتملة اكتشاف الأدوية والنمذجة المالية ومحاكاة المناخ. ومع نضج التقنية، قد تتاح حلول لمشكلات استعصت على الحواسيب التقليدية.الواقع الممتد: تقارب العالمين المادي والرقمييجمع الواقع الممتد بين الواقع الافتراضي والمعزز والمختلط، ويوسع تجارب الترفيه والتعليم والصحة. ومع تحسن الخوذات وتراجع حجمها وكلفتها وتكاملها مع الأجهزة، تتوسع فرص استعمال هذه التقنيات.الاستدامة والتكنولوجيا الخضراءتدعم حلول الطاقة المتجددة والأجهزة المقتصدة للطاقة والتقاط الكربون الابتكار المستدام. وتستثمر مؤسسات تقنية في الحد من الانبعاثات والنفايات الإلكترونية.الطريق إلى الأمامتجمع تكنولوجيا 2025 بين الفرص والمسؤوليات. ويجب مواكبة الابتكار بمراعاة الآثار الاجتماعية والأخلاقية والبيئية، مع تعاون صناع السياسات والمختصين والمستهلكين.تابعونا لمزيد من المستجدات حول هذا المشهد التقني المتطور.

تتجاوز التقنيات الغامرة حدود الترفيه لتغير قطاعات وطرق التفاعل. فمن الواقع المعزز والافتراضي إلى المختلط، تظهر تجارب تربط العالمين الرقمي والمادي. نستعرض وجهتها وتأثيرها في مجالات مختلفة.أدوات الانغماس: الواقع المعزز والافتراضي والمختلطيضيف الواقع المعزز معلومات رقمية إلى المحيط الحقيقي، وينشئ الواقع الافتراضي فضاءات رقمية كاملة، بينما يتيح الواقع المختلط تفاعل العناصر الرقمية مع البيئة المادية. وتتقارب هذه التقنيات لتقديم تجارب عبر أجهزة ومنصات متنوعة.التعليم والتكوين: تعلم بطرق جديدةتتيح هذه التقنيات للمتعلمين استكشاف حضارات قديمة أو التدرب على إجراءات في محاكاة واقعية. وتقدم بيئات جذابة للتكوين المهني وتطوير المهارات، من استقبال الموظفين إلى التدريبات المتخصصة.التجارة والتسويق: آفاق جديدةيمكن للمتسوقين تجربة الملابس افتراضياً أو تصور الأثاث في منازلهم قبل الشراء. وتستعمل العلامات التجارية المعارض الافتراضية والسرد التفاعلي للتواصل مع جمهورها.الصحة: أداة للتطويرتستعمل تجارب الواقع الافتراضي في بعض تطبيقات تدبير الألم وإعادة التأهيل والصحة النفسية. كما تساعد الطبقات البصرية المعززة الأطباء في بعض الإجراءات الدقيقة، بما يفتح مسارات جديدة للرعاية.فضاءات اجتماعية وتعاونية افتراضيةتتيح المنصات الافتراضية للأشخاص الاجتماع والعمل والتعاون في مساحات مشتركة، مع فرص للإبداع وريادة الأعمال وتجاوز الحواجز الجغرافية.التحديات المقبلةتشمل التحديات ثمن الأجهزة وإمكانية الوصول وإنتاج المحتوى. كما تستدعي الخصوصية والأمن والأثر على الصحة النفسية اهتماماً مع اتساع الاستعمال.الطريق إلى الأمامقد تعزز تطورات التغذية اللمسية والصوت المكاني والتفاعل بالذكاء الاصطناعي واقعية التجارب بحلول 2030. ويساعد التعاون بين القطاعات والتخصصات على توسيع الابتكار وإتاحته لمختلف المستخدمين.تفتح التقنيات الغامرة فرصاً وتجارب جديدة، وتتوسع إمكاناتها مع تطور الأدوات والإبداع.

أصبحت تقنيات الطاقة المتجددة ركناً في مواجهة تغير المناخ ودعم النمو المستدام. وبعد 2025، قد تعيد التطورات تشكيل الاقتصادات والأنظمة البيئية وأنماط العيش. نستعرض أبرز الفرص والتحديات.الاندماج النووي: أفق جديد للطاقةيمثل تطوير اندماج نووي قابل للاستعمال أحد الأهداف المهمة للبحث في الطاقة، لما قد يتيحه من طاقة نظيفة واسعة. وتحقق أبحاث المفاعلات والمواد والحصر المغناطيسي تقدماً، مع بقاء تحديات معقدة قبل التطبيق العملي.دمج الذكاء الاصطناعي في الطاقة الشمسية والريحيةيمكن للخلايا الكهروضوئية الأكثر كفاءة ومزارع الرياح البحرية وحلول التخزين الذكية أن تدعم التوسع. كما يساعد تعلم الآلة على تحسين الإنتاج وإدارة الشبكات وموثوقيتها.الشبكات الذكية والتخزين المتقدميساعد تطوير البطاريات، بما فيها بطاريات الحالة الصلبة والتدفق، على التعامل مع تغير إنتاج الشمس والرياح. وتدعم تقنيات إنترنت الأشياء والذكاء الاصطناعي إدارة التوزيع والتخزين بكفاءة.الهيدروجين الأخضر للصناعة والنقليبرز الهيدروجين المنتج بالطاقة المتجددة كخيار للقطاعات التي يصعب خفض انبعاثاتها، مثل الصناعة الثقيلة والنقل البعيد. وقد تسرع الاستثمارات في التحليل الكهربائي والبنية التحتية اعتماده.الطاقة المتجددة والنمو الاقتصادييمثل التحول فرصة اقتصادية إلى جانب أهميته البيئية، من تصنيع الألواح إلى تطوير الأنظمة الذكية. وتساعد سياسات الابتكار وتكوين الكفاءات على تحقيق فوائد الشغل والنمو.دور السياسات والتعاونيساهم التعاون الدولي والحوافز الحكومية والشراكات بين القطاعين العام والخاص في نشر الحلول والبنية التحتية. ويظل ضمان الوصول العادل إلى هذه التقنيات أولوية.نظرة ختاميةيحمل مستقبل الطاقة المتجددة فرصاً كبيرة، مع ضرورة مراعاة الآثار الاجتماعية والبيئية للتحول. ويساعد التعاون والاستثمار في حلول أنظف وأكثر ذكاءً على بناء مستقبل يخدم الإنسان والبيئة.تابعونا لاستكشاف تطورات الطاقة المتجددة، حيث يلتقي الابتكار والاستدامة والتعاون.

يقود التقاء الذكاء الاصطناعي والروبوتات مرحلة جديدة من الابتكار، مع أنظمة أكثر ذكاءً واستقلالية وقدرة على التكيف مع احتياجات البشر. نستعرض إمكانات هذا التكامل في السنوات المقبلة.الروبوتات والذكاء الاصطناعي: تكامل القدراتتوفر الروبوتات القدرات المادية، ويضيف الذكاء الاصطناعي التحليل واتخاذ القرار. ويسمح الجمع بينهما بإنجاز مهام بدقة وكفاءة، من أذرع التصنيع إلى الطائرات المسيرة لتوصيل السلع.الذكاء الاصطناعي في الروبوتات الصناعيةتستعمل الصناعة واللوجستيك والفلاحة روبوتات ذكية لاكتشاف العيوب وتحسين مسارات العمل والتكيف مع المهام. ويمكن أن يساهم ذلك في خفض التكاليف وزيادة الإنتاجية وتطوير المصانع الذكية.الروبوتات الصحية وتحسين الرعايةتتطور تطبيقات الروبوتات في الجراحة وإعادة التأهيل ومساعدة كبار السن. ويساعد الذكاء الاصطناعي على دعم الدقة والتكيف، مع إمكانات متنوعة لتحسين رعاية المرضى.الأنظمة الذاتية ومستقبل التنقلتتوسع تطبيقات المركبات الذاتية والطائرات المسيرة وأنظمة التوصيل الروبوتية في النقل واللوجستيك. وتساعد خوارزميات الذكاء الاصطناعي على التنقل وتجنب العوائق وتحسين المسارات.الاعتبارات الأخلاقيةتطرح هذه التطورات أسئلة حول خصوصية البيانات والمسؤولية عن القرارات وأثر الأتمتة على الشغل. ويساعد وضع أطر واضحة للاستعمال المسؤول على بناء الثقة.تعاون الإنسان والروبوتصممت الروبوتات التعاونية للعمل إلى جانب البشر، لتحسين الإنتاجية والسلامة. ويمكنها تولي المهام المتكررة أو الخطرة، مما يتيح للإنسان التركيز على العمل الإبداعي والاستراتيجي.اتجاهات مستقبليةيستمر دمج الذكاء الاصطناعي والروبوتات في مجالات متنوعة:الروبوتات الشخصية: من المساعدات الروبوتية إلى الأجهزة المنزلية الذكية، قد يزداد حضور الروبوتات في الحياة اليومية.استكشاف الفضاء: يمكن لروبوتات ذكية المساهمة في استكشاف الكواكب والبحث خارج الأرض.الذكاء الاصطناعي في الدفاع: تتوسع التطبيقات الروبوتية في الاستطلاع والمراقبة والدعم اللوجستي.نظرة ختاميةيفتح الجمع بين الذكاء والقدرات المادية إمكانات كانت تبدو خيالية. وتظل المسؤولية والمصلحة العامة والمعايير الأخلاقية أساسية في تطوير هذه التقنيات ونشرها.تابعونا لاكتشاف الابتكارات التي تشكل المشهد التقني، مع استمرار تطور الذكاء الاصطناعي والروبوتات.