Linux Park 🌱

سلام به همگی 🔰راه های ارتباطی با من در شرایط خاص: 🔹وب سایت شخصی،رزمه و پروژه ها و سایر اطلاعات تماس https://seilany.ir/ 🔹 آکادمی کندوی دانش | دسترسی به محتوای فارسی لینوکس و متن‌باز https://learninghive.ir/ 🔹 کانال در اپلیکیشن بله: http://ble.ir/linuxtnt 🔹 کانال تلگرام: https://t.me/linuxtnt

📣 آسیب‌پذیری‌های بحرانی PHP؛ اجرای کد از راه دور با PHP2Shell 🗣️ پروژه PHP در به‌روزرسانی امنیتی ۲۰ اکتبر ۲۰۲۶، دو آسیب‌پذیری بحرانی را برطرف کرده است که با شناسه‌های زیر ثبت شده‌اند: ⬅️ CVE-2026-109618 ⬅️CVE-2026-109619 بر اساس گزارش‌ها، این آسیب‌پذیری‌ها می‌توانند امکان اجرای کد از راه دور بدون احراز هویت (Unauthenticated RCE) را فراهم کنند. هر دو آسیب‌پذیری امتیاز ۹٫۲ از ۱۰ در CVSS 4.0 دارند. ⚠️ مشکل فنی چیست؟ • CVE-2026-109618: مرتبط با خرابی حافظه در شرایط خطای کمبود حافظه (OOM). • CVE-2026-109619: مرتبط با باقی‌ماندن وضعیت سراسری قدیمی و ارجاع به حافظه آزادشده در چرخه پردازش درخواست‌ها. ‼️ نکته مهم این است که مسئله صرفاً به یک افزونه وردپرس یا یک فریم‌ورک خاص محدود نیست؛ خود موتور PHP در معرض خطر قرار دارد و بررسی تمام محیط‌های اجرای PHP ضروری است. 🛡 نسخه‌های اصلاح‌شده: ⬅️ PHP 8.5.12 ⬅️ PHP 8.4.27 ⬅️ PHP 8.3.36 ⬅️ PHP 8.2.35 اقدامات پیشنهادی برای مدیران سرور و توسعه‌دهندگان: ۱. نسخه PHP تمام سرورها، کانتینرها و محیط‌های توسعه را بررسی کنید. ۲. به نسخه اصلاح‌شده متناسب با شاخه PHP خود ارتقا دهید. ۳. مطمئن شوید بسته‌های توزیع لینوکس و ایمیج‌های Docker نیز اصلاحیه را دریافت کرده‌اند. ۴. برای نسخه‌های منقضی‌شده، برنامه مهاجرت به شاخه پشتیبانی‌شده داشته باشید. 🔗 جزییات فنی 🔹🔹🔹🔹🔹 #news #cve #php 🔹🔹🔹🔹🔹 ✉️ @RtinLFS

سلام داخل این قسمت هارد hdd HGST رو نشون میده ولی توی ویندوز نه