في هذه الصفحة
في 21 أكتوبر 2026، أصدر مشروع PHP إصلاحات لثغرتين أمنيتين حرجتين، وسارعت المواقع الإلكترونية حول العالم إلى التحديث. كانت منصة Vodlix الخاصة بك محمية قبل انتشار الخبر، ولا يوجد أي إجراء مطلوب منك.
ماذا حدث؟
اكتشف باحثون ثغرتين في طريقة تعامل PHP مع الذاكرة والأخطاء، تم تسجيلهما باسم CVE-2026-109618 وCVE-2026-109619 وأُطلق عليهما لقب php2shell. في ظروف معينة، كان بإمكان المهاجم استغلالهما لتنفيذ تعليمات برمجية على خادم ويب دون تسجيل الدخول. صنّفتهما PHP Foundation على أنهما حرجتان وأصدرت الإصلاحات في اليوم نفسه الذي أُعلن فيه عنهما.
كانت الاستجابة عبر الإنترنت سريعة. ارتفعت محاولات الاستغلال إلى الملايين خلال ساعات، وتوقفت بعض المواقع الحكومية والتجارية عن العمل كإجراء احترازي، كما أفادت MediaNama.
كيف تمت حماية منصة Vodlix الخاصة بك؟
كانت منصتك محمية على ثلاث جبهات قبل أن يحدث أي شيء.
الحماية | ما تقوم به |
|---|---|
Vodlix Shield | أداتنا الخاصة، السريعة والخفيفة، المصممة خصيصًا لثغرات PHP وسيناريوهات الهجوم الشائعة. تقوم بتصفية الطلبات قبل وصولها إلى أنظمتنا |
المراقبة بالذكاء الاصطناعي | تراقب حركة البيانات لدينا بحثًا عن أنماط الهجوم |
التصحيح | تم تطبيقه قبل الإعلان عن الثغرات |
قام فريقنا التقني بتصحيح PHP في البرمجيات الوسيطة لدينا، وهي الجزء الوحيد من Vodlix الذي يستخدم PHP، قبل الإصدار العام. كل سحابة من سحابات Vodlix، وبالتالي كل منصة عميل، محدّثة. لم تكن بحاجة إلى اتخاذ أي إجراء.
لماذا كنا مستعدين؟
منذ ظهور نماذج الذكاء الاصطناعي الأكثر ذكاءً، شهدنا موجة جديدة من الثغرات الأمنية، إذ يساعد الذكاء الاصطناعي الباحثين والمهاجمين على اكتشاف نقاط الضعف بشكل أسرع. بدأنا الاستعداد لهجمات كهذه في وقت مبكر من هذا العام، ولهذا كان Vodlix Shield جاهزًا بالفعل عندما أُعلن عن هذه الثغرات.
ما الخطوة التالية؟
لا توجد حماية مضمونة تمامًا. ما يهم هو سرعة اكتشاف المشكلة واحتوائها، ولذلك نواصل إضافة تقنيات جديدة وتحسين حمايتنا.
نعمل أيضًا على بناء نظام ذاتي الإصلاح يعتمد على الذكاء الاصطناعي، بحيث تتمكن تقنيتنا من اكتشاف الحادث والتعافي منه وحماية نفسها قبل أن تحتاج إلى تدخل بشري. يعتمد معظم الإنترنت على تقنيات مفتوحة المصدر، ولا يمكن لأحد أن يجزم أي جزء سيكون التالي في الحاجة إلى إصلاح. النظام الذي يستجيب من تلقاء نفسه، في ثوانٍ، هو أفضل إجابة على ذلك.
كن مطمئنًا، فريقنا التقني يعمل باستمرار للحفاظ على منصتك محدّثة وآمنة بالكامل.
هل تستخدم PHP خارج Vodlix؟
إذا كان أي من مواقعك الخاصة يعمل بـ PHP، فاتخذ هذه الخطوات اليوم.
حدّد كل خادم وخطة استضافة تعمل بـ PHP، بما في ذلك المواقع القديمة.
ثبّت التحديث الأمني لإصدار PHP الخاص بك، أو اطلب من مزود الاستضافة القيام بذلك.
اطّلع على تنبيهات مزودي الخدمة لديك، مثل النشرة الأمنية من AWS.
هل لديك أسئلة؟
إذا كان لديك سؤال أمني، راسلنا على [email protected]. للاطلاع على كل ما تشغّله Vodlix وتحميه لمنصتك، تفضل بزيارة صفحة الميزات لدينا أو اطلب عرضًا توضيحيًا.
الأسئلة الشائعة
هل يحتاج عملاء Vodlix إلى القيام بأي شيء؟
لا. قمنا بتطبيق التصحيح قبل الإعلان عن الثغرات في 21 أكتوبر 2026، وكل سحابة من سحابات Vodlix، وبالتالي كل منصة عميل، محدّثة.
ما هي الثغرات الأمنية في PHP؟
ثغرتان حرجتان في طريقة تعامل PHP مع الذاكرة والأخطاء، CVE-2026-109618 وCVE-2026-109619. في ظروف معينة، كان بإمكانهما السماح للمهاجم بتنفيذ تعليمات برمجية على خادم ويب دون تسجيل الدخول.
ما هو Vodlix Shield؟
Vodlix Shield هو أداتنا الخاصة، السريعة والخفيفة، المصممة خصيصًا لثغرات PHP وسيناريوهات الهجوم الشائعة. يقوم بتصفية الطلبات قبل وصولها إلى أنظمتنا، كما تراقب المراقبة بالذكاء الاصطناعي لدينا حركة البيانات بحثًا عن أنماط الهجوم.
ما الذي تعمل عليه Vodlix بعد ذلك؟
نواصل إضافة التقنيات وتحسين حمايتنا، ونعمل على بناء نظام ذاتي الإصلاح يعتمد على الذكاء الاصطناعي، بحيث تتمكن تقنيتنا من اكتشاف الحادث والتعافي منه وحماية نفسها قبل أن تحتاج إلى تدخل بشري.
كيف أبلغ Vodlix عن مشكلة أمنية؟
راسلنا عبر البريد الإلكتروني على [email protected].
هل أعجبك ما قرأته؟
اشترك للحصول على آخر الأخبار والاستراتيجيات والرؤى على الأعضاء التي تم تسليمها مباشرة إلى صندوق البريد الخاص بك.
