باگ امنیتی در نسخه های پی اچ پی

در تاریخ ۲۱ اکتبر ۲۰۲۶، دو آسیب‌پذیری امنیتی بحرانی در زبان برنامه‌نویسی PHP اعلام شدند که بیش از ۷۰ درصد وب‌سایت‌های سراسر جهان، از جمله وردپرس و سایر سیستم‌های مدیریت محتوای بزرگ، را تحت تأثیر قرار می‌دهند.

این دو آسیب‌پذیری با شناسه‌های CVE-2026-109618 و CVE-2026-109619، امتیاز بحرانی ۹٫۲ از ۱۰ را دریافت کرده‌اند. این آسیب‌پذیری‌ها توسط هوش مصنوعی کشف شده‌اند و به مهاجمان اجازه می‌دهند بدون نیاز به احراز هویت، از راه دور کدهای مخرب اجرا کنند. این موضوع می‌تواند به نفوذ و به خطر افتادن امنیت کل وب‌سایت‌ها و سرورها منجر شود.

تاکنون چندین مورد سوءاستفاده از این آسیب‌پذیری‌ها گزارش شده است و انتظار می‌رود طی هفته‌های آینده موارد بیشتری نیز رخ دهد. به‌عنوان یک اقدام پیشگیرانه، چندین نهاد دولتی و مؤسسه مالی، هنگام اعمال وصله امنیتی حیاتی، دسترسی به منابع خود را به‌طور موقت محدود کرده‌اند.

وصله امنیتی موردنیاز هم‌اکنون منتشر شده است و باید فوراً نصب شود. پروژه PHP نسخه‌های زیر را منتشر کرده است:

• PHP 8.5.12

• PHP 8.4.27

• PHP 8.3.36

• PHP 8.2.35

بر روی سرور هاستینگ ما آخرین نسخه پتچ های cpanel و php  را نصب کرده ایم. اما اگر اسکریپت وردپرس سایتتان هم قدیمی شده نسبت به آپگرید وردپرس و قالب و پلاگین های سایتتان اقدام نمایید.

Monday, October 26, 2026

« بازگشت