21ی تشرینی یەکەمی 2026 | PHP | ئاسایشی تەکنەلۆژیای زانیاری
لە 21ی ئۆکتۆبەری 2026 تیمی ئاسایشی PHP نوێکردنەوەی بۆ هەموو وەشانە هێشتا پشتگیریکراوەکانی PHP بڵاو کردەوە. ئەوان دوو کەلێنی مەترسیدار دادەخەن کە بە PHP2Shell ناسراون. BSI ئاگادارکردنەوەیەکی لەمبارەیەوە دەرکردووە و داوا دەکات سیستمە کاریگەربووەکان بەبێ دواکەوتن پاچ بکرێن. ئەوەی وێب سێرڤەرێکی PHP بەڕێوە دەبات، دەبێت ئەمڕۆ هەنگاو بنێت. ئەمە هەروەها بۆ هەموو ئەوانەیە کە «تەنیا» WordPress، Nextcloud یان Joomla ێک بەڕێوە دەبەن، چونکە ئەم ئەپلیکەیشنانە لەسەر PHP کار دەکەن.
ئەم بابەتە بە کورتی ڕوون دەکاتەوە کە چی ڕوویداوە، کام وەشانەکانی PHP تووشی کێشەکەن، ئێستا پێویستتان بە کام وەشانە و چۆن لە چەند خولەکێکدا بپشکنن کە ئایا ڕاژەکارەکەتان پارێزراوە یان نا.
ناوەڕۆکی ئەم وتارە
- چی ڕوویداوە؟ ڕیزبەندیی کاتیی ڕووداوەکان
- تێڕوانینێکی گشتی بۆ هەردوو کەلێنەکەی PHP
- کێ تووشی ئەم کێشەیە دەبێت؟
- ئەم وەشانەکانی PHP پارێزراون
- بەم شێوەیە ڕاژەکارەکەتان بپشکنن و نوێی بکەنەوە
- PHP 8.1 و وەشانە کۆنترەکان: نوێکردنەوەی فەرمی نییە
- ڕێوشوێنی کاتی و پرسیاری «ئایا ڕاژەکارەکە لە هێڵ دەربکەین؟»
- پرسیارە باوەکان
- پشتگیری لەلایەن Biricon IT Servicesەوە
چی ڕوویداوە؟ ڕیزبەندیی کاتیی ڕووداوەکان
تیمی ئاسایشی PHP پێشوەختە ڕایگەیاندبوو کە چاکسازییەکان بڵاو دەکاتەوە، بۆ ئەوەی دابینکەرانی میوانداری و بەڕێوەبەرانی سیستەم کاتی ئامادەکارییان هەبێت. چاکسازییەکان لە 21ی تشرینی یەکەمی 2026دا بڵاو کرانەوە. BSI هەر لە هەمان ڕۆژدا ئاگادارکردنەوەکەی خۆی (وەشانی 1.1) بڵاو کردەوە.
- 20ی تشرینی یەکەمی 2026: تیمی ئاسایشی PHP پێشوەختە ئاگاداری دا کە ڕۆژی دواتر نوێکردنەوە ئەمنییەکان بڵاو دەکرێنەوە.
- 21ی تشرینی یەکەمی 2026، کاتژمێر 14:00 UTC (کاتژمێر 16:00 بە کاتی هاوینەی ئەورووپای ناوەڕاست): پینەکان بۆ PHP 8.5، 8.4، 8.3 و 8.2 بڵاو دەکرێنەوە.
- 21ی تشرینی یەکەمی 2026: BSI دەربارەی «کەلێنە ئەمنییە زۆر مەترسیدارەکان کە ئەپڵیکەیشنەکانی وێب لە سەرانسەری جیهان هەڕەشە لێ دەکەن» ئاگاداری دەدات و پێشنیار دەکات بێ‌درەنگ پینەکان دابمەزرێنرێن. بەگوێرەی زانیارییەکانی BSI، هەندێک لە دابینکەرە گەورەکانی میوانداری بۆ خۆپاراستن هەندێک سێرڤەریان لە تۆڕ دەرکردووە.
تێڕوانینێکی گشتی بۆ هەردوو کەلێنەکەی PHP
باس لە دوو هەڵەی جیاواز لە ناوکی PHP دەکرێت: CVE-2026-109618 و CVE-2026-109619. بەگوێرەی زانیارییەکانی تیمی ئاسایشی PHP، هەردووکیان دەتوانن وا بکەن کە هێرشبەرێک بەبێ چوونەژوورەوە کۆدی بەرنامە لەسەر سێرڤەر جێبەجێ بکات (جێبەجێکردنی کۆد لە دوورەوە بەبێ پشتڕاستکردنەوەی ناسنامە). هەڵسەنگاندنی ئەم کەلێنانە CVSS v4.0: 9,2 (زۆر مەترسیدار)ە.
| تایبەتمەندی | واتا |
|---|---|
| ناسێنەرەکان | CVE-2026-109618 و CVE-2026-109619 |
| هەڵسەنگاندن | CVSS v4.0: 9,2 — زۆر مەترسیدار |
| کاریگەری | جێبەجێکردنی کۆد لەسەر سێرڤەر لە دوورەوە (Remote Code Execution)، بەبێ چوونەژوورەوە |
| هۆکاری 1 | تێکچوونی بیرگە کاتێک PHP لە کاتی پرۆسەکردندا چیتر بیرگەی کاری بەردەست نامێنێت (Out-of-Memory) |
| هۆکاری 2 | دۆخی گشتیی کۆن کە لە نێوان داواکارییەکاندا لە بیرگە دەمێنێتەوە |
| بەتایبەتی لە مەترسیدا | Apache لەگەڵ mod_php |
بەپێی هەڵسەنگاندنی BSI، تا کاتی بڵاوکردنەوە هیچ هێرشێکی پشتڕاستکراوە نەبووە، بەڵام نیشانەی پشتڕاستنەکراوە لە هەوڵی بەکارهێنانی کەلێنەکان هەبووە. ئەزموون نیشانی داوە کە بۆ کەلێنی زۆر مەترسیدار لە نەرمەکاڵایەکی ئاوا بەربڵاودا، دەبێت چاوەڕوان بین هێرشبەران چاکسازییەکان شیکار بکەن و هێرشی خۆکار ئامادە بکەن. بۆیە ماوەی بەردەست بۆ دامەزراندنی پینەکان کورتە.
کێ تووشی ئەم کێشەیە دەبێت؟
بەگشتی هەر سێرڤەرێک کە PHP لەسەری کار دەکات تووش دەبێت، بەبێ گوێدانە ئەوەی PHP چۆن پێوە بەستراوە: PHP-FPM، mod_php لە Apache، php-cgi، FrankenPHP یان LiteSpeed. بەپێی تیمی ئاسایشی PHP، بەرزترین مەترسی بۆ Apache لەگەڵ mod_phpە.
BSI بە ڕوونی ناوی ئەو ئەپڵیکەیشنانە دەهێنێت کە لەسەر PHP بنیات نراون و بۆیە ئەوانیش لەوانەیە تووش بن:
- سیستەمەکانی بەڕێوەبردنی ناوەڕۆک: WordPress, Drupal, TYPO3, Joomla
- سیستەمەکانی فرۆشگای ئۆنلاین: Magento
- هەڵگرتنی هەوری و فایل: Nextcloud
- ڕووکارەکانی فایەروۆڵ: pfSense, OPNsense
بۆ ئەمە پێویست نییە خودی ئەپڵیکەیشنەکە هەڵەی تێدا بێت. کەلێنەکە لە PHPدایە، بۆیە تەنها نوێکردنەوەی WordPress، Nextcloud & ئەوانی تر چارەسەر نییە. دەبێت وەشانی PHP لەسەر سێرڤەر نوێ بکرێتەوە. لە فایەروۆڵەکانی وەک pfSense و OPNsense، وەشانی چاککراوەی PHP لە ڕێگەی نوێکردنەوەی فێرموێری بەرهەمهێنەرەکەوە دابین دەکرێت.
ئەم وەشانەکانی PHP پارێزراون
کەلێنە ئەمنییەکان لەم وەشانانەی خوارەوە چارەسەر کراون. هەر وەشانێکی کۆنتر بە تووشبوو دادەنرێت.
| لقی PHP | کەمترین وەشانی پێویست | تێبینی |
|---|---|---|
| PHP 8.5 | 8.5.12 | لقی ئێستا |
| PHP 8.4 | 8.4.27 | |
| PHP 8.3 | 8.3.36 | |
| PHP 8.2 | 8.2.35 | پشتگیری لە 31ی کانوونی یەکەمی 2026 کۆتایی دێت |
| PHP 8.1 و کۆنتر | نوێکردنەوەی فەرمی نییە، بڕواننە خوارەوە | |
بەم شێوەیە ڕاژەکارەکەتان بپشکنن و نوێی بکەنەوە
1. وەشانی دامەزراوی PHP دیاری بکەن
لە هێڵی فەرمانی سێرڤەردا، php -v وەشانی PHPی هێڵی فەرمان نیشان دەدات. لەوانەیە وێبسێرڤەر وەشانێکی جیاوازی PHP بەکار بهێنێت. بۆیە وەشانی PHP-FPM یان مۆدیولی Apacheیش بپشکنن، بۆ نموونە بە php-fpm8.3 -v یان لە ڕێگەی پەڕەیەکەوە کە ئەنجامی phpinfo() نیشان دەدات (دواتر دەستبەجێ ئەو پەڕەیە بسڕنەوە).
2. نوێکردنەوەکە لە ڕێگەی بەڕێوەبەری پاکێجەکانەوە دابمەزرێنن
لە Debian، Ubuntu، RHEL و دابەشکراوە هاوشێوەکاندا، وەشانی چاککراوە لە ڕێگەی بەڕێوەبەری ئاسایی پاکێجەکانەوە دابین دەکرێت، بۆ نموونە بە apt update && apt upgrade یان dnf upgrade. لە سەرچاوە دەرەکییەکانی وەک Sury-PPA یان Remi-Repository، پاکێجە نوێکان زۆرجار لە ماوەیەکی کورتدا بڵاو دەکرێنەوە.
apt changelog php8.3-fpm یان rpm -q --changelog php | grep CVE-2026-1096).
3. خزمەتگوزاری PHP دووبارە دەست پێ بکەنەوە
تەنها نوێکردنەوەی پاکێج بەس نییە: پرۆسەکانی PHP کە لە کاردان، کۆدە کۆنەکە لە بیرگەدا دەهێڵنەوە. PHP-FPM (systemctl restart php8.3-fpm) یان Apache (systemctl restart apache2) دووبارە دەست پێ بکەنەوە و دواتر بپشکنن کە پرۆسەکان دوای نوێکردنەوەکە دەستیان پێ کردووە یان نا.
4. وێبگە میوانداریکراوەکان
لە میوانداریی هاوبەشدا بەگشتی دابینکەرەکە نوێکردنەوەکە ئەنجام دەدات. زۆرجار لە مێنیوی تایبەت بە کڕیاردا دەتوانرێت بۆ هەر وێبگەیەک وەشانی PHP دیاری بکرێت. لەوێ یەکێک لە وەشانە پارێزراوەکانی سەرەوە هەڵبژێرن، یان لە دابینکەرەکە دەربارەی دۆخی پینەکان بپرسن. بەگوێرەی زانیارییەکانی BSI، هەندێک دابینکەر بۆ خۆپاراستن سێرڤەرەکانیان لە تۆڕ دەرکردووە. ئەگەر وێبگەکەتان بۆ ماوەیەکی کورت دەستپێڕاگەیشتنی نەبێت، لەوانەیە ئەمە هۆکارەکەی بێت.
PHP 8.1 و وەشانە کۆنترەکان: نوێکردنەوەی فەرمی نییە
بۆ PHP 8.1 و وەشانە کۆنترەکان چیتر نوێکردنەوەی ئەمنیی فەرمی نییە. بەڕێوەبەرانی ئەم سیستەمانە دوو هەڵبژاردەیان هەیە:
- گواستنەوە بۆ وەشانێکی پشتگیریکراو (پێشنیار دەکرێت). هەرچەندە وەشانەکە کۆنتر بێت، کاری گونجاندنی ئەپڵیکەیشن و پێوەکراوەکان زیاتر دەبێت؛ بۆیە دەبێت پێش گواستنەوە تاقی بکرێتەوە.
- گواستنەوەی چاکسازییەکان بۆ وەشانە کۆنترەکان. تیمی ئاسایشی PHP چاکسازییەکانی لە لقەکانی گەشەپێدان لە GitHub بەردەست کردووە. ئەوانەی خۆیان PHP کۆمپایل دەکەن، دەتوانن ئەم گۆڕانکارییانە بۆ وەشانە کۆنترەکان بگوازنەوە. ئەمە چارەسەرێکی کاتییە و پێویستی بە شارەزایی هەیە.
PHP 8.2یش تەنها تا 31ی کانوونی یەکەمی 2026 پشتگیری دەکرێت. بۆیە هەر ئێستا پلانی گواستنەوە بۆ PHP 8.4 یان 8.5 دابنێن و بۆ سەرەتای ساڵی نوێ دوای مەخەن.
ڕێوشوێنی کاتی و پرسیاری «ئایا ڕاژەکارەکە لە هێڵ دەربکەین؟»
تیمی ئاسایشی PHP لەگەڵ ڕاگەیاندنەکەدا ڕێوشوێنی پاراستنی کاتییشی باس کردووە. ئەمانە مەترسی کەم دەکەنەوە، بەڵام کەلێنەکان بە تەواوی داناخەن. جێگەی نوێکردنەوە ناگرنەوە و تەنها بۆ پاراستن تا کاتی نوێکردنەوە دانراون.
ئەوەی ئایا پێویستە سێرڤەرێک تا کاتی نوێکردنەوە لە تۆڕ دەربکرێت، بە گرنگی و شێوازی دەستپێڕاگەیشتنیەوە بەستراوە. BSI ڕوونی دەکاتەوە کە دابینکەرە گەورەکان ئەم هەنگاوەیان ناوە. وەک ڕێنماییەکی گشتی:
- سێرڤەر لە ڕووی گشتییەوە دەستپێڕاگەیشتنی هەیە و ئێستا نوێکردنەوە دەکرێت: دەستبەجێ پینەکان دابمەزرێنن، پێویست بە کوژاندنەوە نییە.
- سێرڤەر لە ڕووی گشتییەوە دەستپێڕاگەیشتنی هەیە و لە ماوەیەکی کورتدا نوێکردنەوە ناکرێت: دەستپێڕاگەیشتن سنووردار بکەن (بۆ نموونە بە فایەروۆڵ تەنها ڕێگە بە ناونیشانە ناسراوەکان بدەن) یان خزمەتگوزارییەکە بە کاتی بوەستێنن، بەتایبەتی لە حاڵەتی
mod_phpدا. - سێرڤەر تەنها لە ناوخۆوە دەستپێڕاگەیشتنی هەیە: لە ماوەیەکی نزیکدا پینەکان دابمەزرێنن؛ پلەی پەلەیی کەمترە.
پرسیارە باوەکان
ئایا پێویستە WordPress، Joomla یان Nextcloud نوێ بکەمەوە؟
بەهۆی ئەم کەلێنەوە نا. کەلێنەکە لە PHPدایە، نەک لە ئەپڵیکەیشنەکەدا. وەشانی PHP لەسەر سێرڤەر نوێ بکەنەوە. بەڵام جیا لەمەش، نوێکردنەوەی ئەپڵیکەیشنەکە هەر بەسوودە.
چۆن بزانم کەسێک پێشتر ئەم کەلێنەی بەکارهێناوە؟
دڵنیابوونەوە لەمە ئاسان نییە. فایلە نەناسراوەکانی PHP لە بوخچەی وێب، پرۆسە نائاساییەکان بە هەژماری بەکارهێنەری وێبسێرڤەر، هەژماری بەکارهێنەری نوێ یان ئەرکەکانی Cron و هاتوچۆی نائاسایی داتای دەرچوو نیشانەی جێی سەرنجن. ئەگەر گومانێکی دیاریکراو هەبێت، دەبێت سیستەمەکە لە ڕووی بەڵگەکانی هێرشەوە بپشکنرێت و ئەگەر گومان هەر مایەوە، لە نوێوە دابمەزرێنرێت.
ئایا فایەروۆڵێکی ئەپڵیکەیشنی وێب بەسە؟
فایەروۆڵ دەتوانێت شێوازە ناسراوەکانی هێرش ڕابگرێت، بەڵام جێگرەوەی نوێکردنەوە نییە. بۆ زانیاریی زیاتر دەربارەی هاوکاریی چەند چینێکی پاراستن، ئەم وتارەمان بخوێننەوە پاراستنی Odoo 19: فایەروۆڵ، 2FA & Web RBL. ئەم بنەمایانە بۆ هەموو ئەپڵیکەیشنێکی وێب دەگونجێن.
ئایا Odoo تووش دەبێت؟
نەخێر. Odoo بە Python نووسراوە و لەسەر PHP کار ناکات. تەنها ئەو ئەپڵیکەیشنەکانی PHP تووش دەبن کە لەسەر هەمان سێرڤەر کار دەکەن.
زانیارییە فەرمییەکان لە کوێ بدۆزمەوە؟
ڕاگەیاندنی تیمی ئاسایشی PHP دەدۆزنەوە لە ئەرشیفی هەواڵەکانی php.net (بابەتی 20ی تشرینی یەکەمی 2026)، وەشانەکانیش لە php.net/downloads. ئاگادارکردنەوەی BSI ژمارەی 2026-297981-1032ی هەیە و لە bsi.bund.de بڵاو کراوەتەوە.
پشتگیری لەلایەن Biricon IT Servicesەوە
ئەگەر دڵنیا نین کام وەشانی PHP لەسەر سێرڤەرەکەتان کار دەکات، یان بۆ دامەزراندنی پینەکان پێویستتان بە یارمەتییە، بە خۆشحاڵییەوە یارمەتیتان دەدەین: لە ئامارکردن و هەڵسەنگاندنی دۆخی هەموو سیستەمەکانی PHP، دامەزراندنی نوێکردنەوەکان، گواستنەوە بۆ وەشانێکی پشتگیریکراوی PHP و پشکنین بۆ دۆزینەوەی دەستدرێژیی ئەمنی. وەک دابینکەری خزمەتگوزاریی IT، چاودێریی سێرڤەر، فایەروۆڵ و ئەپڵیکەیشنەکانی وێب بۆ کۆمپانیا بچووک و مامناوەندەکان دەکەین.
دۆخی زانیارییەکان: 21ی تشرینی یەکەمی 2026. لەوانەیە دۆخەکە لە ماوەیەکی کورتدا بگۆڕێت؛ بڵاوکراوەکانی تیمی ئاسایشی PHP و BSI بنەمای سەرەکین.