دو آسیب‌پذیری جدی اجرای کد از راه دور در PHP وجود دارد، انتظار می‌رود وصله امشب منتشر شود

By: www.php.net|21/10/2026 02:25:07
0
اشتراک‌گذاری
copy
امتیازدهی ما در گوگلامتیازدهی ما در گوگل

هشدار امنیتی SlowMist اعلام کرد که PHP در تاریخ 20 اکتبر یک اطلاعیه امنیتی منتشر کرده و دو آسیب‌پذیری جدی را با شماره‌های CVE-2026-109618 و CVE-2026-109619 افشا کرده است که هر دو دارای امتیاز CVSS v4.0 برابر با 9.2 هستند. در حال حاضر، PHP هنوز وصله‌ای برای رفع این آسیب‌پذیری‌ها منتشر نکرده و نسخه‌های تحت تأثیر و شرایط بهره‌برداری در حال تأیید هستند. PHP برنامه‌ریزی کرده است که در تاریخ 21 اکتبر ساعت 14:00 UTC (ساعت 22:00 به وقت پکن) یک به‌روزرسانی امنیتی منتشر کند. SlowMist به نهادهای مربوطه توصیه می‌کند که هر چه سریع‌تر نسخه‌های PHP در سرورها و سیستم‌های تجاری خود را بررسی کنند و به ویژه به خدمات PHP که در معرض اینترنت هستند توجه کنند و پس از انتشار وصله به‌سرعت به‌روزرسانی کنند؛ سیستم‌هایی که به‌طور موقت نمی‌توانند به‌روزرسانی شوند باید دسترسی‌های ورودی را محدود کنند و در صورت لزوم اقدامات ایزوله‌سازی انجام دهند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.

ممکن است شما نیز علاقه‌مند باشید

iconiconiconiconiconiconiconicon
پشتیبانی مشتری:@weikecs
همکاری تجاری:@weikecs
معاملات کمّی و بازارسازی:bd@weex.com
برنامه VIP:support@weex.com