قراءة Wiz وCalif بدقة

تشرح الأبحاث أخطاء تتجاوز الطلب. يثبت CVE-2026-109618 تنفيذ mod_php؛ قابلية FPM مبنية على الشيفرة دون استغلال FPM كامل لهذا CVE. يؤكد CVE-2026-109619 مسارا منفصلا يعتمد على التطبيق لتقدم الرفع في FPM. اقرأ GHSA لكل SAPI لتحديد الأدلة.

Wiz Researchاقرأ الأصل ↗Califاقرأ الأصل ↗

حوّل الترقية إلى قائمة نشر

أول الإصلاحات 8.2.35 و8.3.36 و8.4.27 و8.5.12. توجد ترقيعات مصدرية دنيا استثنائية لـ7.4 و8.0 و8.1 وليست دعما عاديا. طابق كلا CVE ومراجعة المورد. أعد بناء الصور واستبدل كل النسخ وأعد تشغيل العمليات الدائمة. فحص CLI فقط أو إعادة الصورة القديمة لا يكفي.

أربعة فروع. هدف تحديث واضح.
فرع PHPالإصدارات الأصلية الأقل منأول إصدار مصححنهاية الدعم الأمني
PHP 8.5< 8.5.12✓ 8.5.1231 ديسمبر 2029
PHP 8.4< 8.4.27✓ 8.4.2731 ديسمبر 2028
PHP 8.3< 8.3.36✓ 8.3.3631 ديسمبر 2027
PHP 8.2< 8.2.35✓ 8.2.3531 ديسمبر 2026
هل تستخدم PHP 8.1 أو أقدم؟

لا يوجد إصدار PHP اعتيادي لهذه الفروع. تتوفر تصحيحات مصدر محدودة لـ 7.4 و8.0 و8.1؛ يجب التحقق من دعم المورّد منفصلًا. اقرأ الدليل ↗

PHP2Shell - upgrade PHPاقرأ الأصل ↗

ماذا تضيف Foundation وOpenAI؟

تشرح PHP Foundation موارد الصيانة، وتشرح Patch the Planet التحقق والإفصاح المنسق. لا يثبت ذلك تصحيح استضافتك. سجل المسؤول والجرد والمراجعة وإعادة التشغيل والتحقق اللاحق. عند اختلاف وصف FPM أو الفروع القديمة قدم PHP GHSA وإشعار المورد.

PHP Foundationاقرأ الأصل ↗OpenAI - Patch the Planetاقرأ الأصل ↗
مثال أمر
php -v
php --ini
# Check the executable used by the Web service separately.
php-fpm -v
# On versioned installations, for example:
php-fpm8.3 -v

المصادر الأولية وقراءات إضافية

PHP security teamاقرأ الأصل ↗CVE-2026-109618اقرأ الأصل ↗CVE-2026-109619اقرأ الأصل ↗

أبحاث وأدلة عملية

>_

أدوات PHP2Shell

افحص موقعا عاما أو راجع الإعدادات والسجلات محليا أو ابحث عن أدوات مفتوحة. توضح كل نتيجة الأدلة وحدودها.

01

شرح PHP2Shell بلغة بسيطة

PHP هو المحرك خلف WordPress وLaravel والإضافات. تحديث إضافة لا يحدث PHP. قد يحول خللان في الذاكرة تنظيف الطلب غير الطبيعي إلى تسريب أو تنفيذ شيفرة. الفحص العام يعطي مؤشرات فقط؛ على المسؤول تأكيد بيئة Web الفعلية وتصحيحها.

02

محاولة هجوم أم اختراق ناجح؟

قد يشير multipart غريب أو تنبيه WAF إلى محاولة. قد تنتج OOM وSIGSEGV/SIGABRT وارتفاع HTTP 500 عن أعطال عادية أيضا. عمليات PHP الفرعية والاتصالات والملفات والحسابات غير المتوقعة تستدعي التحقيق. تسريب الذاكرة قد لا يترك webshell أو ملفا؛ الفحص النظيف لا ينفيه.

03

احفظ الأدلة قبل التغيير

سجل وقت الاكتشاف والنطاق والنسخة والبيئة والأعراض وآخر حالة موثوقة. صدر السجلات الأصلية مع التوقيت وتدقيق السحابة واللقطات المصرح بها المتاحة. قيد النسخ وسجل البصمات. لا ترسل cookies أو رموزا أو بيانات عملاء إلى ماسحات عامة. لا تمسح السجلات والملفات المشبوهة قبل حفظها.

04

قراءة Wiz وCalif بدقة

تشرح الأبحاث أخطاء تتجاوز الطلب. يثبت CVE-2026-109618 تنفيذ mod_php؛ قابلية FPM مبنية على الشيفرة دون استغلال FPM كامل لهذا CVE. يؤكد CVE-2026-109619 مسارا منفصلا يعتمد على التطبيق لتقدم الرفع في FPM. اقرأ GHSA لكل SAPI لتحديد الأدلة.

05

Cloudflare: الاستجابة مهمة أيضا

تجمع Cloudflare الطلب واستجابة الأصل لحجب استجابات مشبوهة قبل تسريب محتمل. يفيد ذلك دون shell. النشر التاريخي لا يضمن تغطية حسابك؛ تحقق من القواعد والمسار والاستثناءات والأحداث. الأصل المباشر والأجهزة خارج الوكيل تحتاج التصحيح أيضا.