Industry·
ثغرات PHP الحرجة تستدعي تصحيحات طارئة في أنحاء الويب
أعلنت مؤسسة PHP عن ثغرين حرجين يؤثران على جميع إصدارات PHP منذ 5.0، داعية إلى الترقية الفورية مع بدء المهاجمين استغلال الثغرات.
أصدرت مؤسسة PHP تحديثات طارئة لثغرين هما CVE-2026-109618 و CVE-2026-109619، واللذان يسمحان بتنفيذ تعليمات برمجية عن بُعد في كل تثبيت PHP يخدم طلبات الويب منذ الإصدار 5.0 (يوليو 2004). فقط الفروع المدعومة بنشاط 8.2 وما فوق ستحصل على تصحيحات رسمية، مع أن بعض الموزعين الخارجيين قد يوفرون إصلاحات للإصدارات القديمة.
يحذر باحثو الأمن من أن الثغرتين تقعان في واجهة رفع ملفات شائعة الاستخدام، مما يترك "باباً أمامياً بلا قفل" على ملايين المواقع — بدءاً من أنظمة WordPress و Drupal وصولاً إلى منصات التجارة الإلكترونية Magento. أفادت Cloudflare برصد محاولات استغلال قبل نشر التحذيرات، ويتوقع الخبراء هجمات آلية واسعة النطاق خلال دقائق من إصدار التصحيحات.
الأهمية للبنية التحتية للذكاء الاصطناعي
- تعتمد العديد من حزم خدمة نماذج الذكاء الاصطناعي على نقاط نهاية HTTP مبنية فوق لوحات تحكم أو طبقات تنسيق تعتمد على PHP.
- يمكن للواجهات غير المحدثة أن تصبح مداخل للمهاجمين لاختراق خدمات الاستدلال المعززة بوحدات GPU.
- التحديث السريع وجرد جميع المكونات المعتمدة على PHP يقللان من سطح الهجوم على أعباء عمل الذكاء الاصطناعي.
ينبغي للمؤسسات إعطاء الأولوية للترقية إلى أحدث إصدار مدعوم من PHP، وتطبيق أي تصحيحات قديمة يوفرها الموردون، والتأكد من عدم وجود خدمات PHP مهملة مكشوفة في بيئاتها السحابية أو المحلية.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- php security
- web infrastructure
- vulnerability management
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (Wired AI)
→ كل المقالات