unlocklive

تحديث أمني عاجل لـ PHP

Emergency PHP Security Update — illustrative product visual produced by UnlockLive IT
إجابة سريعة

في 21 أكتوبر 2026 أصدر فريق PHP إصلاحات لثغرتين حرجتين، CVE-2026-109618 و CVE-2026-109619 (CVSS 9.2)، قد تسمحان للمهاجم بتشغيل تعليمات برمجية على خادم PHP دون تسجيل الدخول. تحديث WordPress أو Laravel لا يصلحهما: يجب تحديث PHP نفسها وإعادة تشغيلها. UnlockLive IT تقوم بذلك نيابةً عنك: نتحقق من كل خادم، ونحدّث PHP بالطريقة الصحيحة لإعدادك، ونعيد تشغيلها، ونختبر موقعك، ونرسل إليك تقريرًا مكتوبًا قصيرًا. وإذا كنت تستخدم إصدار PHP قديمًا لا يوجد له إصلاح رسمي، نرقّيك بأمان.

تريد القيام بذلك بنفسك؟ اقرأ دليلنا خطوة بخطوة: ثغرة PHP أكتوبر 2026: ماذا تفعل الآن.

ما الذي نقوم به

نحصر كل تثبيت PHP: الإنتاج، والبيئات التجريبية، والمواقع القديمة المنسية، والحاويات: أي إصدار PHP يعمل على كل منها، وكيف تم تثبيته، وهل تتضمن الإصلاحات.
تصحيح بالطريقة الصحيحة لإعدادك: استضافة مشتركة، أو cPanel أو Plesk، أو خادمك الخاص بنظام Ubuntu أو Debian أو Red Hat، أو صور Docker أو Kubernetes: تحديث إلى 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35 أو إلى الحزمة المصحّحة من مزوّدك.
إعادة التشغيل والتحقق: إعادة تشغيل كل مجمّعات PHP-FPM وApache وخوادم الويب، حتى لا تبقى أي عملية تشغّل الكود القديم، ثم التحقق مرة أخرى.
اختبار موقعك: اختبار تسجيل الدخول والنماذج ورفع الملفات وإتمام الشراء والمدفوعات بعد التحديث، مع خطة جاهزة للرجوع السريع.
حماية مؤقتة عند الحاجة: إذا لم تتمكن من التحديث اليوم، نطبّق الإعدادات التي يوصي بها فريق PHP على مستوى الخادم ونخطط للإصلاح الحقيقي.
الترقية من PHP القديمة: لا تحصل PHP 7.4 و8.0 و8.1 على إصلاح رسمي. ننقل موقعك إلى PHP 8.3 أو 8.4 على نسخة تجريبية أولًا، ونصلح الكود والإضافات، ثم ننتقل.

أسعار ثابتة وبسيطة

تصحيح طارئ

ابتداءً من 149 دولارًا لكل خادم

فحص، وتحديث PHP، وإعادة تشغيل، واختبار الموقع، وتقرير مكتوب قصير. يُنجز عادةً في اليوم نفسه.

ترقية PHP القديمة

ابتداءً من 990 دولارًا لكل موقع

من PHP 7.4 أو 8.0 أو 8.1 أو 8.2 إلى PHP 8.3/8.4، مع الاختبار على نسخة تجريبية أولًا، وإصلاح الكود والإضافات.

رعاية PHP المستمرة

ابتداءً من 99 دولارًا شهريًا لكل خادم

تطبيق التحديثات الأمنية فور صدورها، وفحوصات شهرية، وتنبيه عندما يحتاج أمر ما إلى قرارك.

احجز مكالمة مجانية مدتها 30 دقيقة أو أرسل إلينا عنوان موقعك

من نساعد

المواقع والمتاجر الإلكترونية: WordPress وWooCommerce وMagento وDrupal وJoomla وPrestaShop
تطبيقات الأعمال: Laravel وSymfony وCodeIgniter وYii وCakePHP وأنظمة PHP المخصصة
الاستضافة: استضافة مشتركة، cPanel/WHM، Plesk، DigitalOcean، AWS، Hetzner، Azure، خوادم محلية
إعدادات الخوادم: PHP-FPM مع Nginx أو Apache، Apache mod_php، LiteSpeed، FrankenPHP، Docker وKubernetes

كيف تعمل

  1. أرسل إلينا عنوان موقعك: أو احجز مكالمة مجانية مدتها 30 دقيقة. نخبرك بصدق إن كان موقعك متأثرًا على الأرجح وما يتطلبه الإصلاح.
  2. وصول آمن: تمنحنا وصولًا مؤقتًا إلى الخادم أو لوحة الاستضافة. لا نطلب كلمات المرور عبر البريد الإلكتروني أبدًا؛ نتفق أولًا على طريقة آمنة.
  3. نسخ احتياطي، ثم تصحيح، ثم إعادة تشغيل: نسخة احتياطية أو لقطة (snapshot) أولًا، ثم تحديث PHP وفق إعدادك، ثم إعادة تشغيل كل عمليات PHP.
  4. اختبار وتقرير: نختبر الصفحات والعمليات المهمة ونرسل إليك تقريرًا قصيرًا: ما الذي وجدناه، وما الذي غيّرناه، وما الذي يجب التخطيط له لاحقًا.

الأسئلة الشائعة

ما إصدارات PHP المتأثرة بالثغرتين CVE-2026-109618 وCVE-2026-109619؟

كل تثبيت PHP يخدم طلبات الويب ولم يُحدَّث إلى 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35 أو إلى حزمة من المزوّد تتضمن الإصلاحات. ويشمل ذلك PHP-FPM وApache mod_php وphp-cgi وFrankenPHP وLiteSpeed. ولا تحصل PHP 8.1 والإصدارات الأقدم على إصلاح رسمي.

هل سيؤدي تحديث PHP إلى تعطّل موقعي؟

نادرًا ما يغيّر التحديث الأمني ضمن الفرع نفسه، مثل الانتقال من 8.3.30 إلى 8.3.36، سلوك الموقع. ومع ذلك نأخذ نسخة احتياطية أو لقطة أولًا، ونختبر تسجيل الدخول والنماذج والمدفوعات بعد ذلك، ونُبقي خطة الرجوع جاهزة. أما الانتقال من إصدار قديم مثل 7.4 إلى 8.3 فهو تغيير أكبر، لذا ننفّذه على نسخة تجريبية أولًا.

ما مدى سرعتكم في إصلاحها؟

معظم تحديثات الخادم الواحد على إصدار PHP مدعوم تُنجز في اليوم نفسه: نحو ساعة إلى ساعتين من العمل لكل خادم، بما في ذلك الاختبار. نبدأ فور حصولنا على وصول آمن إلى الخادم أو لوحة الاستضافة.

أستخدم استضافة مشتركة. هل لا يزال بإمكانكم المساعدة؟

نعم. في الاستضافة المشتركة يتحكم مزوّد الاستضافة في PHP، لذا نتحقق من إصدارك، وننقلك إلى إصدار مصحّح أو أحدث من لوحة التحكم حيثما أمكن، ونختبر الموقع، ونتواصل مع مزوّد الاستضافة نيابةً عنك إذا كان عليه اتخاذ إجراء.

ماذا تحتاجون مني؟

عنوان موقعك، ووصول مؤقت إلى الخادم أو لوحة الاستضافة عبر طريقة آمنة نتفق عليها خلال المكالمة. لا نطلب كلمات المرور عبر البريد الإلكتروني أبدًا، ونزيل وصولنا عند انتهاء العمل.

هل تقدمون تحديثات أمنية مستمرة لـ PHP؟

نعم. تطبّق خطة رعاية PHP لدينا تحديثات PHP والخادم الأمنية فور صدورها، وتفحص خوادمك شهريًا، وتخبرك عندما تحتاج ترقية ما إلى قرار، مثل انتهاء دعم PHP 8.2 في 31 ديسمبر 2026.

هل لديك سؤال آخر؟ احجزوا مكالمة استراتيجية مجانية.

دراسات حالة ذات صلة — شاهد هذا في الإنتاج

Logic HotSpot — SaaS لشبكات WiFi المُدارة المحايد للمورّدين للمقاهي والفنادق وأماكن الفعاليات (RouterOS / بوابة MikroTik المقيِّدة، وطباعة القسائم، والتحكم في النطاق الترددي لكل مستخدم)
دراسة حالة · الاتصالات / SaaS لشبكات WiFi المُدارة

Logic HotSpot — SaaS لشبكات WiFi المُدارة المحايد للمورّدين للمقاهي والفنادق وأماكن الفعاليات (RouterOS / بوابة MikroTik المقيِّدة، وطباعة القسائم، والتحكم في النطاق الترددي لكل مستخدم)

كيف بنت UnlockLive منصة SaaS لإدارة WiFi محايدة للمورّدين للمقاهي والفنادق وقاعات الفعاليات الكندية — لوحة إدارة بـ Yii2 (PHP) تتصل ببواب…

اقرأ دراسة الحالة

خدمات ذات صلة

خدمات الأمن السيبراني وأمن الذكاء الاصطناعي

اختبار الاختراق، ومراقبة SOC، والجاهزية لمعايير SOC 2 / ISO 27001 / PCI DSS / HIPAA، والعمل في المجالات الناشئة مثل الاختبار الهجومي لنماذج LLM وأمن وكلاء الذكاء الاصطناعي.

استكشف الخدمة

خدمات AWS والسحابة وDevOps

بنية AWS وAzure وGCP والترحيل وKubernetes وTerraform وتحسين التكاليف عبر FinOps وSRE على مدار الساعة — وعادةً ما يتراوح خفض فاتورة السحابة بين 25 و40%.

استكشف الخدمة

تطوير تطبيقات الويب المخصصة

تطوير تطبيقات ويب مخصصة متكاملة لـ SaaS والأدوات الداخلية ولوحات المعلومات وبوابات المؤسسات باستخدام React وNext.js وNode وLaravel وDjango.

استكشف الخدمة

تطوير البرمجيات المخصصة

برمجيات حسب الطلب لفرق المنتجات والمؤسسات — من الاستكشاف إلى الإطلاق مع تسليم بالسبرنتات، وتحديثات مكتوبة للحالة، ومدير مشروع يُدار من تورنتو.

استكشف الخدمة

لست متأكدًا من أن مواقع PHP لديك آمنة؟

أرسل إلينا عنوان موقعك. يردّ عليك أحد مهندسينا في يوم العمل نفسه بما يجب فعله.

افحصوا مواقع PHP الخاصة بي

أدلة عملية حول هذا الموضوع

تواصل بشأن الخدمة

UnlockLive IT Limited — المقر الرئيسي في Toronto المواجه للعملاء وإدارة المشاريع؛ ومركز هندسي مخصص في Dhaka، Bangladesh. شركة مسجلة في المملكة المتحدة برقم #15563368 (UnlockLive IT Limited، لندن).

روابط سريعة

الخدمات

المواقع

حقوق النشر© UnlockLive . جميع الحقوق محفوظة 2008 - 2026