3. أعد التشغيل وتحقق من الجميع
الملفات الجديدة لا تستبدل العمليات في الذاكرة. أعد تشغيل Apache لـ mod_php أو خدمات وتجمعات FPM والطوابير الدائمة. افحص وقت البدء وإصدار Web والحزمة والصحة وكل النسخ. احذف صفحات التشخيص فورًا ولا تترك phpinfo() عامًا.
1. حدّد PHP الفعلي للويب
سجّل الفرع ومراجعة الحزمة الكاملة والمصدر والإضافات والخدمة والمعالج. قد يختلف CLI عن Web. افحص تجمعات FPM وApache والصور والطوابير والنسخ. جهّز نسخًا احتياطية واختبار توافق وخطة تراجع قبل الإنتاج.
التصحيح لا ينفي الاختراق
مقارنة الإصدار لا تكشف استغلالًا سابقًا. احفظ السجلات والصور وافحص الأعطال والملفات والعمليات والاتصالات الخارجية. غياب الأخطاء ليس دليلًا. عند الاشتباه اعزل، وبعد الاحتواء بدّل الأسرار المكشوفة من بيئة موثوقة.
مثال أمر / VERIFY
shell
# Query the same runtime that serves your website.
php-fpm8.3 -v
systemctl show php8.3-fpm -p ActiveEnterTimestamp
ps -eo pid,lstart,args | grep '[p]hp-fpm'
# If using Apache mod_php, restart Apache, not just PHP-FPM.
# Also restart queue workers, schedulers and every container replica.المصادر الأولية وقراءات إضافية
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
الخطوة التاليةالعودة إلى الفاحص ↗