مهران هاست
امنیت

هشدار PHP درباره دو آسیب‌پذیری بحرانی و انتشار پچ‌های اضطراری

تحریریه‌ی مهران هاست · · به‌روزرسانی · منبع: دیجیاتو · ۱ دقیقه مطالعه
تصویر خبر: هشدار PHP درباره دو آسیب‌پذیری بحرانی و انتشار پچ‌های اضطراری — امنیت، به نقل از دیجیاتو

تیم امنیتی PHP به مدیران وب‌سایت‌ها هشدار داد خود را برای نصب به‌روزرسانی‌های امنیتی اضطراری جهت رفع دو آسیب‌پذیری بحرانی آماده کنند.

تیم توسعه PHP اعلام کرد به‌روزرسانی‌های امنیتی در روز چهارشنبه منتشر می‌شوند تا دو آسیب‌پذیری بحرانی را برطرف کنند. گزارش‌ها حاکی از آن است که اطلاعات این آسیب‌پذیری‌ها پیش از زمان‌بندی رسمی انتشار جزئیات آن‌ها افشا شده است.

هر دو آسیب‌پذیری در نسخه چهار سیستم امتیازدهی آسیب‌پذیری‌های امنیتی امتیاز ۹.۲ از ۱۰ را دریافت کرده‌اند. به گزارش BleepingComputer و به نقل از پژوهشگران واچ‌تاور، این موارد با شناسه‌های CVE-2026-109618 و CVE-2026-109619 از نوع اجرای کد از راه دور هستند و احتمالاً نسخه‌های ۵، ۶، ۷ و ۸ PHP را تحت‌تأثیر قرار می‌دهند.

تیم واکنش اضطراری رایانه‌ای اتحادیه اروپا اعلام کرد این امتیاز نشان‌دهنده خطر اجرای کد از راه دور بدون احراز هویت است. مرکز امنیت سایبری استرالیا نیز از سازمان‌ها خواست سامانه‌های مبتنی بر PHP را شناسایی کرده و برای نصب وصله‌ها آماده باشند.

نکات کلیدی این خبر

  • انتشار پچ‌های اضطراری PHP برای رفع دو آسیب‌پذیری بحرانی
  • کسب امتیاز ۹.۲ از ۱۰ در سیستم CVSS v4 برای هر دو نقص امنیتی
  • شناسه‌های CVE-2026-109618 و CVE-2026-109619 از نوع اجرای کد از راه دور
  • درخواست تیم امنیتی PHP از مدیران برای به‌روزرسانی فوری سیستم‌ها

این خبر برای شما چه معنایی دارد؟

مدیران سرور و وب‌سایت‌هایی که از زبان PHP استفاده می‌کنند باید به محض انتشار به‌روزرسانی‌ها، سامانه‌های خود را آپدیت کنند تا از خطرات اجرای کد از راه دور بدون احراز هویت جلوگیری شود. بررسی زیرساخت و شناسایی نسخه‌های فعال PHP روی وب‌سرور برای اعمال سریع وصله‌ها ضروری است.

آموزش مرتبط: نصب و دیپلوی لاراول روی سرور مجازی — اوبونتو ۲۲.۰۴، PHP 8.3، صف با systemd، کرون و SSL · ۱۰ قدم حیاتی امنیت سرور لینوکس — درست بعد از تحویل سرور

منابع خبر

دیجیاتو — هشدار PHP درباره دو آسیب‌پذیری بحرانی؛ پچ‌های اضطراری امروز منتشر می‌شوند
انتشار در منبع:

The Hacker News — PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert
انتشار در منبع:

The Hacker News — PHP2Shell: What Actually Protects You Before the 14:00 UTC PHP RCE Patch, and What Doesn't
انتشار در منبع:

Hetzner Status — PHP security issues CVE-2026-109618 and CVE-2026-109619
انتشار در منبع:

این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منابع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منابع اصلی ببینید.

این خبر در کانال تلگرام مهران هاست

PHPآسیب‌پذیری امنیتیاجرای کد از راه دورامنیت وب‌سرور

اشتراک در تلگرام

خبرهای مرتبط

خبرهای سرور و اینترنت را زودتر بخوانید

خبرهای مهم امنیت، قطعی سرویس‌ها و اینترنت را همان لحظه در کانال تلگرام مهران هاست منتشر می‌کنیم؛ نسخه‌ی کامل هر خبر در همین بخش «اخبار» سایت می‌ماند.

عضویت در کانال تلگرام همه‌ی اخبار