أصدر مطوَّرُوا PHP طوارئ اثنين من البatches للثغرات الخطيرة المصنفة 9.2 من 10. التصحيحات متوقعة خلال 12 ساعة وتؤثر على جميع إصدارات PHP من الإصدار 5 فما فوق. يُطلب من مديري المواقع الاستعداد للتحديثات الفورية. يأتي هذا البatch بعد فيديو مُسرّب يُظهر أداة استغلال PHP2Shell تستهدف المنصات الكبرى بما في ذلك WordPress, Drupal و Magento. شركة الأمن watch Towr أكدت الثغرات، المُدرَجة كـ CVE-2026-109618 و CVE-2026-109619، كونها حقيقية. حذر المُطوَّرُونَ من أنه قد يُصدر بatches أبكر إذا ظهرت تفاصيل الاستغلال أو إذا تم اكتشاف هجمات نشطة في الطبيعة. زعم التقرير المُسرّب أن exploit يعمل على تطبيقات ويب واسعة الاستخدام، بما في ذلك Joomla 6.2.0, Laravel 13.36.0 و WHMCS 9.0.9. على الرغم من أن المصدر الأصلي لم يُؤكَّد، إلا أن تأكيد watch Towr قد رفع من درجة الطوارئ. يجب على المنظمات العاملة على أنظمة PHPbased تقييم تعرضها وتطبيق البatches فورًا لمنع انتهاكات محتملة.
المصدر: Ars Technica · لخّصه HeadlinesBriefing