Industry·
فريق صيانة PHP يعلن عن إصدار تصحيحات طارئة لثغرتين حرجتين
مطورو PHP يحذرون من ثغرتين بدرجة خطورة 9.2 تؤثران على جميع الإصدارات منذ PHP 5، وسيتم إصدار تصحيحات خلال ساعات؛ شركات أمنية تؤكد وجود الثغرتين وتتوقع استغلالاً سريعاً.
أصدر فريق صيانة PHP تحذيراً يفيد بأن ثغرتين عاليتي الخطورة (CVE‑2026‑109618 و CVE‑2026‑109619) ستصدر لهما تصحيحات طارئة خلال ساعات قليلة. كلاهما حصل على تقييم 9.2 من 10 وفق مقياس CVSS، وتؤثران على جميع إصدارات PHP منذ النسخة 5.
تسريب غير مؤكد أظهر أداة تدعى PHP2Shell تنفذ أوامر عن بعد على منصات CMS شائعة مثل WordPress و Magento و Laravel و Drupal. شركات أمنية مثل watchTowr و Sansec و Webfence أكدت وجود الثغرتين وتوقعت هجمات واسعة بمجرد نشر التصحيحات.
لماذا يهم ذلك البنية التحتية للـ GPU / الذكاء الاصطناعي
تعتمد العديد من خدمات استضافة نماذج الذكاء الاصطناعي على طبقة ويب مكتوبة بلغة PHP لتوفير نقاط نهاية الاستدلال. اختراق هذه الطبقة قد يمنح المهاجمين موطئ قدم للتلاعب بأوزان النماذج، حقن أوامر ضارة، أو السيطرة على أعباء العمل المعجلة بوحدات GPU الموجودة على نفس المضيف.
خطوات الاستعداد الموصى بها:
- تحديد الفريق المسؤول عن إدارة بيئة تشغيل PHP.
- جرد كل التطبيقات التي تعتمد على PHP.
- تحديد نافذة صيانة تبدأ الساعة 14:00 بتوقيت UTC مع خطة بديلة لإصدار مبكر.
- أخذ نسخة احتياطية من ملفات الموقع وقواعد البيانات.
- متابعة الإعلانات الرسمية على موقع PHP.net لأي تغيير في الموعد.
إلى أن يتم تطبيق التصحيحات، يُنصح بعزل خدمات PHP غير الأساسية عن الشبكة للحد من سطح الهجوم.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- php security
- critical vulnerability
- web infrastructure
- emergency patch
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (Ars Technica)
→ كل المقالات