PHP2Shell: کەلێنە مەترسیدارەکانی PHP – ئێستا بەم شێوەیە پاچی بکە

21ی ئۆکتۆبەری 2026 | PHP | ئاسایشی IT

لە 21ی ئۆکتۆبەری 2026 تیمی ئاسایشی PHP نوێکردنەوەی بۆ هەموو وەشانە هێشتا پشتگیریکراوەکانی PHP بڵاو کردەوە. ئەوان دوو کەلێنی مەترسیدار دادەخەن کە بە PHP2Shell ناسراون. BSI ئاگادارکردنەوەیەکی لەمبارەیەوە دەرکردووە و داوا دەکات سیستمە کاریگەربووەکان بەبێ دواکەوتن پاچ بکرێن. ئەوەی وێب سێرڤەرێکی PHP بەڕێوە دەبات، دەبێت ئەمڕۆ هەنگاو بنێت. ئەمە هەروەها بۆ هەموو ئەوانەیە کە «تەنیا» WordPress، Nextcloud یان Joomla ێک بەڕێوە دەبەن، چونکە ئەم ئەپلیکەیشنانە لەسەر PHP کار دەکەن.

ئەم وتارە کورت دەکاتەوە چی ڕوویدا، کام وەشانەکانی PHP کاریگەربوون، کام وەشانت ئێستا پێویستە و چۆن لە چەند خولەکێکدا دەپشکنیت ئایا سێرڤەرەکەت پارێزراوە.

چی ڕوویدا؟ ڕەوتی کات

تیمی ئاسایشی PHP بڵاوکردنەوەی چاکسازییەکانی پێشوەختە ڕاگەیاند، بۆ ئەوەی هۆستەرەکان و بەڕێوەبەران کاتیان هەبێت ئامادە ببن. خودی بڵاوکردنەوەکە لە 21ی ئۆکتۆبەری 2026 ڕوویدا. BSI هەر لەو ڕۆژەدا ئاگادارکردنەوەکەی (وەشانی 1.1) دەرکرد.

• 20ی ئۆکتۆبەری 2026: ئاگادارکردنەوەی پێشوەختەی تیمی ئاسایشی PHP کە ڕۆژی دواتر نوێکردنەوەی ئاسایش دەردەچن.
• 21ی ئۆکتۆبەری 2026، 14:00 UTC (16:00 بە MESZ): پاچەکانی PHP 8.5، 8.4، 8.3 و 8.2 بڵاو دەکرێنەوە.
• 21ی ئۆکتۆبەری 2026: BSI ئاگادار دەکاتەوە لە «کەلێنە مەترسیدارەکان کە ئەپلیکەیشنە وێبییەکان لە سەرانسەری جیهاندا دەخەنە مەترسییەوە»، و پێشنیار دەکات بەبێ دواکەوتن پاچ بکرێن. بەپێی زانیارییەکانی BSI کۆمپانیا گەورەکانی هۆستینگ هەندێک جار سێرڤەریان بۆ پێشگیری لە هێڵ دەرهێناوە.

هەردوو کەلێنەکەی PHP بە کورتی

دوو هەڵەی جیاوازن لە ناوکی PHP: CVE-2026-109618 و CVE-2026-109619. هەردووکیان بەپێی زانیارییەکانی تیمی ئاسایشی PHP دەتوانن وا بکەن کە هێرشکەرێک کۆدی بەرنامە لەسەر سێرڤەر جێبەجێ بکات بەبێ ئەوەی بچێتە ژوورەوە (unauthenticated Remote Code Execution). کەلێنەکان بە CVSS v4.0: 9,2 (مەترسیدار) هەڵدەسەنگێنرێن.

بەپێی هەڵسەنگاندنی BSI لە کاتی بڵاوکردنەوەدا هیچ هێرشێکی پشتڕاستکراو نەبوو، بەڵام ئاماژەی پشتڕاستنەکراو بۆ هەوڵی بەکارهێنانی کەلێنەکان هەبوو. لە کەلێنی مەترسیداردا لە نەرمەکالایەکی ئەوەندە بڵاودا، بە پێی ئەزموون پێویستە چاوەڕێ بکرێت هێرشکەران چاکسازییەکان شی بکەنەوە و هێرشی ئۆتۆماتیکی ئامادە بکەن. بۆیە کاتی پاچکردن کورتە.

کێ کاریگەربووە؟

بە بنەڕەت هەر سێرڤەرێک کە PHP لەسەری کار دەکات کاریگەربووە، بەبێ گوێدانە ئەوەی PHP چۆن بەستراوەتەوە: PHP-FPM، mod_php لە Apache، php-cgi، FrankenPHP یان LiteSpeed. بەپێی تیمی ئاسایشی PHP مەترسی لە Apache لەگەڵ mod_php دا بەرزترینە.

BSI بە ڕوونی ئەپلیکەیشنەکان دەهێنێت کە لەسەر PHP دروستکراون و بۆیە دەکرێت هاوکاریگەر بن:

• سیستەمەکانی بەڕێوەبردنی ناوەڕۆک: WordPress، Drupal، TYPO3، Joomla
• سیستەمەکانی فرۆشگا: Magento
• کلاود و هەڵگرتنی فایل: Nextcloud
• ڕووکاری فایەروۆڵ: pfSense، OPNsense

خودی ئەپلیکەیشنەکە بۆ ئەمە پێویست ناکات هەڵە بێت. کەلێنەکە لە PHP دایە، بۆیە نوێکردنەوەی WordPress، Nextcloud & هاوشێوەکان بەتەنیا یارمەتی نادات. دەبێت وەشانی PHP لەسەر سێرڤەر نوێ بکرێتەوە. لە فایەروۆڵەکانی وەک pfSense و OPNsense وەشانی PHP ی چاککراو لە ڕێگەی نوێکردنەوەی Firmware ی بەرهەمهێنەرەوە دێت.

ئەم وەشانانەی PHP پارێزراون

کەلێنەکان لە وەشانەکانی خوارەوەدا چاک کراون. هەرچی لە خوارەوەی ئەمانە بێت وەک لاواز دادەنرێت.

چۆن سێرڤەرەکەت دەپشکنیت و نوێ دەکەیتەوە

1. دیاریکردنی وەشانی دامەزراوی PHP

لە Command Line ی سێرڤەردا php -v وەشانی PHP ی Command Line نیشان دەدات. وێب سێرڤەر دەکرێت وەشانێکی تر ی PHP بەکاربهێنێت. لەبەر ئەمە وەشانی PHP-FPM یان مۆدیولی Apache یش بپشکنە، بۆ نموونە بە php-fpm8.3 -v یان لە ڕێگەی لاپەڕەیەک کە phpinfo() دەردەخات (دواتر یەکسەر بیسڕەوە).

2. نوێکردنەوە لە ڕێگەی بەڕێوەبردنی پاکێجەوە بخەرە ناو

لە Debian، Ubuntu، RHEL و هاوشێوەکانیان وەشانی چاککراو لە ڕێگەی بەڕێوەبردنی پاکێجی ئاساییەوە دێت، بۆ نموونە apt update && apt upgrade یان dnf upgrade. لە سەرچاوە دەرەکییەکانی وەک Sury-PPA یان Remi-Repository دا پاکێجە نوێیەکان زۆرجار بە زوویی دەردەکەون.

3. خزمەتگوزاری PHP دووبارە دەستپێ بکەرەوە

نوێکردنەوەی پاکێجێک بەتەنیا بەس نییە: پرۆسە کارکەرەکانی PHP کۆدی کۆن لە بیرگەدا دەهێڵنەوە. PHP-FPM (systemctl restart php8.3-fpm) یان Apache (systemctl restart apache2) دووبارە دەستپێ بکەرەوە، و دواتر بپشکنە ئایا پرۆسەکان دوای نوێکردنەوەکە دەستیان پێکردووە.

4. ماڵپەڕە هۆست کراوەکان

لە Shared Hosting دا بە گشتی دابینکەرەکە نوێی دەکاتەوە. لە مینیوی کڕیاردا زۆرجار دەکرێت وەشانی PHP بۆ هەر ماڵپەڕێک ڕێک بخرێت. لەوێ یەکێک لە وەشانە پارێزراوەکانی سەرەوە هەڵبژێرە، یان لە دابینکەرەکە بپرسە دەربارەی دۆخی پاچەکان. بەپێی زانیارییەکانی BSI هەندێک دابینکەر سێرڤەریان بۆ پێشگیری لە تۆڕ دەرهێناوە. ئەگەر ماڵپەڕەکەت بۆ ماوەیەکی کورت بەردەست نەبوو، ئەمە دەتوانێت هۆکارەکە بێت.

PHP 8.1 و کۆنتر: هیچ نوێکردنەوەیەکی فەرمی نییە

بۆ PHP 8.1 و کۆنتر چیتر هیچ نوێکردنەوەیەکی ئاسایشی فەرمی نییە. بەڕێوەبەرانی ئەم جۆرە سیستەمانە دوو ئەگەریان هەیە:

• گۆڕین بۆ وەشانێکی پشتگیریکراو (پێشنیارکراو). هەرچی وەشانەکە کۆنتر بێت، ماندووبوونی گونجاندنی ئەپلیکەیشن و زیادکراوەکان زیاترە، بۆیە دەبێت گۆڕینەکە پێشتر تاقی بکرێتەوە.
• گەڕاندنەوەی چاکسازییەکان. تیمی ئاسایشی PHP چاکسازییەکانی لە لقە گەشەپێدانەکاندا لەسەر GitHub بەردەست کردووە. ئەوەی PHP خۆی کۆمپایل دەکات، دەتوانێت ئەم گۆڕانکارییانە بۆ وەشانە کۆنەکان وەربگرێت. ئەمە چارەسەرێکی کاتییە و پێویستی بە شارەزایی هەیە.

PHP 8.2 یش تەنیا تا 31ی دیسەمبەری 2026 پشتگیری دەکرێت. بۆیە ئێستا پلان بۆ گۆڕین بۆ PHP 8.4 یان 8.5 دابنێ، و بۆ کۆتایی ساڵ دواینەخە.

ڕێوشوێنی کاتی و پرسیاری «سێرڤەر لە هێڵ دەربهێنین؟»

تیمی ئاسایشی PHP لەگەڵ ڕاگەیاندنەکەدا ڕێوشوێنی پاراستنی کاتیشی وەسف کردووە. ئەمانە مەترسی کەم دەکەنەوە، بەڵام کەلێنەکان بە تەواوی ناگرنەوە. شوێنی نوێکردنەوەکە ناگرنەوە و تەنیا بۆ پڕکردنەوەی کاتی تا نوێکردنەوەکە مەبەستن.

ئەوەی ئایا سێرڤەرێک تا نوێکردنەوە لە تۆڕ دەربهێنرێت، بەستراوەتەوە بە گرنگی و بەردەستبوونی. BSI ڕوونی دەکاتەوە کە دابینکەرە گەورەکان ئەم هەنگاوەیان ناوە. وەک ڕێسایەکی گشتی:

• سێرڤەری بەردەستی گشتی، نوێکردنەوە ئێستا دەکرێت: یەکسەر پاچ بکە، پێویست بە کوژاندنەوە ناکات.
• سێرڤەری بەردەستی گشتی، نوێکردنەوە بە زوویی ناکرێت: دەستپێگەیشتن سنووردار بکە (بۆ نموونە بە فایەروۆڵ تەنیا بۆ ناونیشانە ناسراوەکان) یان خزمەتگوزارییەکە بۆ ماوەیەک بکوژێنەرەوە، بە تایبەتی لە mod_php دا.
• سێرڤەری تەنیا ناوخۆیی: بە زوویی پاچ بکە، پەلەکردنەکە کەمترە.

پرسیارە باوەکان

ئایا دەبێت WordPress، Joomla یان Nextcloud نوێ بکەمەوە؟

نەخێر، بەهۆی ئەم کەلێنەوە نا. کەلێنەکە لە PHP دایە، نەک لە ئەپلیکەیشنەکە. وەشانی PHP لەسەر سێرڤەرەکە نوێ بکەنەوە. نوێکردنەوەی ئەپلیکەیشنەکەش جیا لەمە هەر کارێکی باشە.

چۆن بزانم ئایا کەسێک پێشتر ئەم کەلێنەی بەکارهێناوە؟

قسەکردنی دڵنیا لەم بارەیەوە قورسە. ئەمانە گومانبارن: فایلی PHPی نەناسراو لە ڕێبەری وێبدا، پرۆسەی نائاسایی لە ژێر بەکارهێنەری وێب‌سێرڤەردا، هەژماری بەکارهێنەر یان Cronjobی نوێ، و هاتوچۆی داتای دەرچووی نائاسایی. ئەگەر گومانێکی ڕوون هەبێت، پێویستە سیستەمەکە بە شێوەی فۆرێنسیک پشکنین بکرێت و ئەگەر گومان مایەوە لە نوێوە دابمەزرێنرێتەوە.

ئایا Web Application Firewall بەس دەبێت؟

فایەروۆڵ دەتوانێت شێوازە ناسراوەکانی هێرش بگرێت، بەڵام جێگرەوەی نوێکردنەوەکە نییە. زانیاری زیاتر دەربارەی هاوکاری چەند چینێکی پاراستن لە بابەتەکەماندا بخوێننەوە پاراستنی Odoo 19: فایەروۆڵ، 2FA & Web RBL. ئەم بنەمایانە بۆ هەموو ئەپلیکەیشنێکی وێب دەگونجێن.

ئایا Odoo کاریگەر بووە؟

نەخێر. Odoo بە Python نووسراوە و لەسەر PHP کار ناکات. تەنیا ئەو ئەپلیکەیشنانەی PHP کە لەسەر هەمان سێرڤەر کار دەکەن کاریگەر دەبوون.

زانیارییە فەرمییەکان لە کوێ دەدۆزمەوە؟

ڕاگەیاندنی تیمی ئاسایشی PHP لە ئەرشیڤی هەواڵەکانی php.net (تۆمارکراو لە 20ی ئۆکتۆبەری 2026) دەدۆزنەوە، وەشانەکانیش لە php.net/downloads. ئاگادارکردنەوەی BSI ژمارەی 2026-297981-1032ی هەیە و لە bsi.bund.de بڵاوکراوەتەوە.

پشتگیری لەلایەن Biricon IT Services

ئەگەر دڵنیا نین کام وەشانی PHP لەسەر سێرڤەرەکەتان کار دەکات، یان پێویستتان بە یارمەتی هەیە لە پاچکردندا (Patching)، بە خۆشحاڵییەوە پشتگیریتان دەکەین: لە پێداچوونەوە بە هەموو سیستەمەکانی PHP، لە دامەزراندنی نوێکردنەوەکان، لە گواستنەوە بۆ وەشانێکی PHPی پشتگیریکراو و لە پشکنین بۆ دەستبەسەرداگیران. وەک دابینکەری خزمەتگوزاری IT، سێرڤەر و فایەروۆڵ و ئەپلیکەیشنی وێبی کۆمپانیا بچوک و مامناوەندەکان بەڕێوە دەبەین.

ئێستا پەیوەندیمان پێوە بکەن

دۆخی: 21ی ئۆکتۆبەری 2026. ڕەنگە بارودۆخەکە بە زوویی بگۆڕێت؛ بڵاوکراوەکانی تیمی ئاسایشی PHP و BSI بڕیاردەرن.