به‌روزرسانی ۲۱ اکتبر ۲۰۲۶: PHP نسخه‌های جدیدی را برای رفع دو آسیب‌پذیری حیاتی RCE منتشر کرده است.
تیم امنیتی PHP خبر از انتشار یک نسخه امنیتی در آینده نزدیک داده است که دو آسیب‌پذیری حیاتی را برطرف می‌کند. این انتشار برای چهارشنبه، ۲۱ اکتبر ۲۰۲۶، ساعت ۱۴:۰۰ به وقت UTC (۱۷:۳۰ به وقت تهران) برنامه‌ریزی شده است.
هر دو آسیب‌پذیری تحت استاندارد CVSS v4.0 امتیاز ۹.۲ را دریافت کرده‌اند. تیم هنوز جزئیاتی درباره ماهیت این آسیب‌پذیری‌ها یا اینکه کدام نسخه‌های PHP تحت تأثیر قرار می‌گیرند، منتشر نکرده است. از متن اطلاعیه:
از تمامی کاربران PHP خواسته می‌شود تا از همین حالا آماده شوند تا به محض در دسترس قرار گرفتن نسخه جدید، فرآیند ارتقا را انجام دهند.ما این حق را برای خود محفوظ می‌داریم که در صورت فاش شدن جزئیات هر یک از این آسیب‌پذیری‌ها یا مشاهده شواهدی از سوءاستفاده فعال در دنیای واقعی، نسخه جدید را زودتر منتشر کنیم.
تغییرات در لاراول بخاطر مشکلات امنیتی php
تیم لاراول اعلام کرد که هر دو سرویس Forge و Cloud نیز به‌روزرسانی خواهند شد تا علاوه بر PHP، مشکل امنیتی دوم مربوط به node.js را نیز برطرف کنند:
تیم‌هایPHPوNode.jsهر دو انتشار نسخه‌های امنیتی را برای چهارشنبه ۲۱ اکتبر اعلام کرده‌اند. نسخهPHPبرای ساعت ۱۴:۰۰UTCبرنامه‌ریزی شده وNode.jsهنوز زمان دقیقی را تأیید نکرده است.
ما مستقیماً با بنیادPHPدر حال همکاری هستیم و انتشارNode.jsرا نیز به دقت رصد می‌کنیم تا نسخه‌های پچ‌شده را در سریع‌ترین زمان ممکن وارد ایمیج‌های پایه خود کنیم. ممکن است برای دریافت ایمیج‌های پچ‌شده نیاز به استقرار مجدد (redeploy) اپلیکیشن‌های خود داشته باشید، اما ما در حال بررسی راهی برای پچ کردن بی‌صدای اپلیکیشن‌ها بدون نیاز به استقرار مجدد هستیم. به محض اینکه ایمیج‌های به‌روزرسانی شده آماده شوند، مجدداً به شما ایمیل خواهیم زد.
نسخه‌های تحت تأثیر، نسخه‌های اصلاح‌شده و جزئیات کامل همزمان با انتشار منتشر خواهند شد. به محض انتشار نسخه‌های پچ‌شده، اطلاعات بیشتری را به اشتراک خواهیم گذاشت.
دیدگاه‌ها و نقدها
دیدگاه خود را درباره این تحلیل با دیگر خوانندگان به اشتراک بگذارید.
ارسال دیدگاه جدید
هنوز دیدگاهی برای این مقاله ثبت نشده است.
نخستین نفری باشید که دیدگاه یا نقد خود را درباره این موضوع می‌نویسد.