تحذير عاجل: ثغرة في PHP تهدد مواقع ووردبريس… حدّث الآن | PHP2Shell

التفاصيل

تحذير أمني عاجل: ثغرتان خطيرتان في لغة PHP نفسها، بدرجة خطورة 9.2 من 10، تسمحان لأي شخص بالسيطرة على خادم موقعك بالكامل. بدون كلمة مرور، وبدون أي خطأ منك.

اقرأ المزيداعرض أقل

وإذا كان موقعك أو متجرك على ووردبريس، فأنت في دائرة الخطر: تحديث ووردبريس أو الإضافات لن يحميك هذه المرة، لأن الخلل في PHP نفسها.

في هذا الفيديو:
• ماذا حدث؟ الإعلان المسبق، والتسريب، ثم الإصلاح الرسمي.
• لماذا هذه الثغرة مختلفة وخطيرة إلى هذا الحد.
• كيف تعمل الثغرتان، بمثالين بسيطين.
• ماذا يستطيع المهاجم أن يفعل بخادمك.
• هل بدأت الهجمات فعلًا؟
• من المتأثر، وما النسخ التي فيها الإصلاح.
• خمس خطوات تحمي بها موقعك الآن.

✅ النسخ التي فيها الإصلاح:
PHP 8.5.12 · PHP 8.4.27 · PHP 8.3.36 · PHP 8.2.35
⚠️ PHP 8.1 وما قبلها لا تحصل على تحديثات رسمية: خطّط للترقية الآن.

🔍 اعرف نسختك (على خادمك الخاص):
php -v
أو من لوحة ووردبريس: أدوات ← صحة الموقع ← معلومات ← الخادم

⚠️ لا تحمّل أي كود يزعم أنه يختبر الثغرة من مصدر مجهول، فبعض هذه الأكواد قد يكون هو نفسه الفخ.

📢 أرسل هذا الفيديو لأي شخص يملك موقعًا أو متجرًا، أو يدير خوادم. رسالتك قد تحمي موقعه.

فصول الفيديو

  1. تحذير عاجل
  2. ووردبريس في دائرة الخطر
  3. ماذا حدث؟
  4. لماذا هي خطيرة؟
  5. كيف تعمل الثغرتان؟
  6. ماذا يفعل المهاجم؟
  7. هل بدأ الهجوم؟
  8. من المتأثر؟
  9. ماذا تفعل الآن؟ خمس خطوات
  10. الخلاصة