إشعار أمني ·
أصدر فريق PHP في 21 أكتوبر 2026 إصلاحات لثغرتين حرجتين تُعرفان معاً باسم «php2shell»، وقد تسمح كلتاهما لمهاجم بتشغيل أوامر على الخادم الذي يعمل عليه PHP دون تسجيل دخول. حدّثنا PHP على استضافة سكايلاين كلاود في 22 أكتوبر، وفيما يلي من المتأثر وما المطلوب منك.
لا تعرف إصدار PHP الذي يعمل عليه موقعك؟ اسألنا وسنتحقق لك.
عندما تنفد الذاكرة المتاحة لـ PHP، قد تقطع معالجةُ هذا الخطأ عملَه في لحظة لم تكتمل فيها تهيئة بيانات الطلب الداخلية، فتتعامل عملية التنظيف التي تليها مع بيانات غير صالحة كأنها صالحة. النشرة الأمنية: GHSA-w8hw-w9fx-j79w.
قد تبقى حالة داخلية تخص طلباً معيّناً بعد تحرير الذاكرة التي كانت تشغلها، ثم يستخدمها طلب لاحق يعالجه عامل PHP نفسه. النشرة الأمنية: GHSA-6wmf-4rv5-p3rp.
كل موقع أو تطبيق يعمل على إصدار PHP لا يتضمن هذه الإصلاحات، ما دام PHP يخدم طلبات الويب. ووردبريس وLaravel والبرمجيات المكتوبة خصيصاً كلها تعمل فوق المحرك نفسه، فلا يغيّر نوع النظام شيئاً في الجواب.
| فرع PHP | الإصدار المصحَّح | ملاحظات |
|---|---|---|
| 8.5 | 8.5.12 | مدعوم |
| 8.4 | 8.4.27 | مدعوم |
| 8.3 | 8.3.36 | مدعوم |
| 8.2 | 8.2.35 | مدعوم |
| 8.1 و8.0 و7.4 | لا يوجد إصدار رسمي | انتهى دعمها. تتوفر تعديلات على الشيفرة المصدرية فقط لمن يبني PHP بنفسه |
لم يعد PHP 8.1 وما قبله يحصل على إصدارات رسمية. نشر فريق PHP تعديلات على الشيفرة المصدرية للإصدارات 7.4 و8.0 و8.1 لمن يبني PHP من المصدر، لكن نصيحته هي الانتقال إلى إصدار مدعوم.
في 22 أكتوبر 2026 حدّثنا PHP على خوادم استضافة سكايلاين كلاود وخوادم منصّات الويب لدينا إلى الإصدارات المصحَّحة (8.2.35 و8.3.36 و8.4.27 و8.5.12)، وأعدنا تشغيل PHP، ثم راجعنا مواقع العملاء بعد التحديث.
أما المواقع التي ما زالت على PHP 7.4 أو 8.0 أو 8.1 فثبّتنا لها أحدث إصدارات LiteSpeed، لكن فريق PHP لم يعد يصدر إصلاحات رسمية لهذه الإصدارات، ولذلك لا نستطيع القول إنها مصحَّحة بالكامل، ونطلب من أصحابها الانتقال إلى إصدار أحدث.
لا شيء. موقعك يعمل على إصدار مصحَّح.
ننصحك بشدة بنقل موقعك إلى PHP 8.2 أو أحدث. افتح أداة اختيار إصدار PHP للموقع في S Panel واختر 8.2 أو 8.3 أو 8.4 أو 8.5. قد تحتاج الشيفرات القديمة إلى تعديلات بسيطة لتعمل على إصدار أحدث، فإن لم تكن متأكداً من جاهزية موقعك فافتح تذكرة دعم أولاً، وسيساعدك فريقنا في اختبار الموقع قبل التبديل.
في الخادم الذي تديره بنفسك، يقع تطبيق التحديث على عاتقك:
وإن أردت المساعدة، افتح تذكرة دعم واذكر لنا الخادم المقصود.
ووردبريس يعمل فوق PHP، فالعبرة بإصدار PHP لا بووردبريس نفسه. إن كان موقعك على استضافة سكايلاين كلاود بإصدار PHP 8.2 أو أحدث فهو محدَّث بالفعل.
لا. أعدنا تشغيل PHP بعد التحديث في 22 أكتوبر 2026.
يؤكد فريق PHP أن التحديث هو الحل الكامل الوحيد، فحدّث PHP أو انتقل إلى إصدار مدعوم.
لا تصدر إصلاحات رسمية لـ PHP 8.1 وما قبله. ثبّتنا أحدث إصدارات LiteSpeed لهذه الإصدارات، لكن الحل الموصى به هو الانتقال إلى PHP 8.2 أو أحدث من S Panel، ويستطيع فريق الدعم مساعدتك في اختبار الموقع أولاً.
لا. تحديث الخادم الذي تديره بنفسك يقع على عاتقك: حدّث PHP من المصدر الذي ثبّتّه منه، ثم أعد تشغيل PHP-FPM وخادم الويب. وإن أردت المساعدة فافتح تذكرة دعم.
هذا الإشعار منشور أيضاً على مدونة سكايلاين. اطلع كذلك على استضافة المواقع للأعمال.
اذكر لنا النطاق أو الخادم وإصدار PHP الذي يعمل عليه، وسنتابع معك. ويمكنك أيضاً مراسلتنا على sales@alskyline.com.
رصيد مجاني بقيمة 50 ريالًا سعوديًا بالرمز SKY30 عند التسجيل
دون بطاقة ائتمانية للبدء. أدخل الرمز SKY30 عند التسجيل ليُفتح رصيد محفظتك بـ 50 ريالًا سعوديًا.