23 أكتوبر 2026
يُعدّ هذا الإعلان استكمالًا لـإعلاننا حول الثغرات الأمنية في PHP (CVE-2026-109618 وCVE-2026-109619، PHP2Shell)، ويلخّص الخطوات الخاصة بأنظمتنا التي تعمل بنظام Ubuntu. وقد أصدرت Ubuntu الحزم المصحّحة لهذه الثغرات في 21 أكتوبر 2026.
هام: تطبّق Ubuntu التصحيحات الأمنية دون رفع رقم إصدار PHP. لذلك قد يستمر الأمر php -v في عرض 8.3.6 أو 8.1.2 بعد التحديث. تحقّقوا من تطبيق التصحيح عبر إصدار الحزمة الموضّح أدناه، وليس عبر php -v.
Ubuntu 24.04 LTS
حدّثوا قائمة الحزم ثم ثبّتوا التحديثات:
sudo apt update
sudo apt upgradeأعيدوا تشغيل الخادم. يبدأ العمل بإصدار PHP المحدَّث بعد إعادة تشغيل الخادم. تنقطع الخدمات على الخادم لفترة قصيرة أثناء إعادة التشغيل؛ لذا نفّذوها في وقت مناسب:
sudo rebootتحقّقوا. يجب أن يكون إصدار الحزمة 8.3.6-0ubuntu0.24.04.13 أو أحدث:
dpkg -s php8.3-common | grep '^Version'Ubuntu 22.04 LTS
إصدار PHP في Ubuntu 22.04 هو 8.1. الخطوات هي نفسها:
sudo apt update
sudo apt upgradeثم أعيدوا تشغيل الخادم:
sudo rebootتحقّقوا. يجب أن يكون إصدار الحزمة 8.1.2-1ubuntu2.28 أو أحدث:
dpkg -s php8.1-common | grep '^Version'Ubuntu 20.04 LTS والإصدارات الأقدم
انتهى الدعم الأمني القياسي لـUbuntu 20.04 والإصدارات الأقدم. أما الحزم المصحّحة لهذه الثغرات فلا تتوفر في هذه الإصدارات إلا عبر اشتراك Ubuntu Pro (ESM) المدفوع. والحل الدائم والصحيح هو ترقية نظام التشغيل إلى إصدار Ubuntu حديث مدعوم.
قد تؤثر ترقية نظام التشغيل في التطبيقات والإعدادات الموجودة على الخادم. لا تُجروها دون أخذ نسخة احتياطية ودون اختبار. اطلبوا منا الدعم في الترقية؛ يمكنكم التواصل معنا عبر معلومات الاتصال أدناه.
حدّثوا تطبيق Q-smart الخاص بكم أيضًا
بعد تحديث PHP، حدّثوا تطبيق Q-smart الخاص بكم أيضًا؛ فإصدار Q-smart الحديث يعمل بتوافق مع إصدار PHP الجديد. تحديثات Q-smart مجانية، ونقدّم دعمًا للتحديثات مدى الحياة. لتحديث تطبيقكم، اطلبوا الدعم من فريق الدعم الفني لدينا.
الدعم الفني
إذا لم ترغبوا في إجراء التحديث بأنفسكم، أو لم تكونوا متأكدين من إصدار Ubuntu على خادمكم، أو احتجتم إلى ترقية نظام التشغيل، فتواصلوا مع شركتنا للحصول على الدعم الفني: صفحة الاتصال بنا.
المصادر: فريق الأمان في Ubuntu، صفحتا CVE-2026-109618 وCVE-2026-109619 (USN-8948-1 وUSN-8948-2، 21 أكتوبر 2026).