تنبيهات الأمان
نشرح الثغرات التي قد تؤثر في المواقع والشركات بأسلوب مبسّط: ما هي، ومن المتأثر، وما ينبغي لك فعله. نكتب فقط عن ما يتعلق بموقع شركة، مع روابط إلى المصادر الرسمية.
- CVE-2026-115560: ثغرة جديدة في PHP، دون إصلاح حتى الآن
نُشر 23.10.2026 · درجة الخطورة : متوسط
أبلغت PHP في 23 أكتوبر 2026 عن ثغرة جديدة (CVE-2026-115560) قد تسمح بتنفيذ رمز عن بُعد. ولا توقف إصلاحات 21 أكتوبر هذه الثغرة. إليك كيفية حماية موقعك مؤقتًا. - PHP2Shell: ثغرتان أمنيتان حرجتان في PHP – حدّث الآن
نُشر 21.10.2026 · درجة الخطورة : حرج
ثغرتان أمنيتان حرجتان في PHP (CVE-2026-109618 و CVE-2026-109619، «PHP2Shell») تتيحان تنفيذ كود عن بُعد دون تسجيل الدخول. تم إصلاحهما في PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35. إليك كيفية التحقق من موقعك الإلكتروني.