وجود ثغرتين خطيرتين في تنفيذ التعليمات البرمجية عن بُعد في PHP، ومن المتوقع إصدار التصحيح الليلة

أصدرت شركة Slow Fog تحذيرًا أمنيًا، حيث أعلنت PHP في 20 أكتوبر عن نشر إشعار أمني يكشف عن ثغرتين أمنيتين خطيرتين، برقم CVE-2026-109618 وCVE-2026-109619، وكلاهما يحمل تقييم CVSS v4.0 قدره 9.2. حتى الآن، لم تصدر PHP أي تصحيح لإصلاح الثغرات، ولا تزال النسخ المتأثرة وظروف الاستغلال قيد التحقق. تخطط PHP لإصدار تحديث أمني في 21 أكتوبر الساعة 14:00 بتوقيت UTC (22:00 بتوقيت بكين). توصي Slow Fog المؤسسات ذات الصلة بسرعة فحص إصدارات PHP في الخوادم وأنظمة الأعمال، مع التركيز على خدمات PHP المعرضة للإنترنت، والترقية في الوقت المناسب بعد إصدار التصحيح؛ يجب على الأنظمة التي لا يمكن ترقيتها حاليًا تقييد مصادر الوصول، واتخاذ تدابير العزل عند الضرورة.