عملاءنا الكرام،

تحية طيبة من فريق الدعم الفني،

نود إعلامكم بوجود تنبيه أمني يتعلق بثغرات في PHP، وهي التقنية الأساسية المستخدمة لتشغيل مواقع الويب والتطبيقات البرمجية المستضافة على خوادمنا.

قد تسمح بعض هذه الثغرات، في ظروف معينة، باستغلال آليات معالجة الطلبات وإدارة الذاكرة في PHP، بما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها على الخادم. وتزداد أهمية معالجة هذه المشكلات في بيئات الاستضافة المشتركة، حيث تتطلب حماية حسابات العملاء وتطبيقاتهم اتخاذ إجراءات أمنية استباقية.

أولاً: الإجراء الأمني المؤقت الذي اتخذناه

حرصاً على تقليل مخاطر الاستغلال، قام فريقنا التقني بتعطيل ميزة تتبع تقدم رفع الملفات في PHP، وذلك من خلال الإعداد التالي:

session.upload_progress.enabled = Off

تتيح هذه الميزة لـ PHP تسجيل معلومات عن تقدم عمليات رفع الملفات ضمن بيانات الجلسات. وقد يؤدي تعطيلها إلى تقليل مسارات الاستغلال المرتبطة بهذه الآلية.

نؤكد أن هذا الإجراء يمثل تدبيراً وقائياً مؤقتاً، ولا يُعد بديلاً عن تثبيت التحديثات الأمنية اللازمة. كما أن تعطيل هذه الميزة قد يؤثر في المواقع التي تعتمد عليها لعرض تقدم رفع الملفات، بينما لا يُتوقع أن يؤثر في عمليات الرفع الاعتيادية بحد ذاتها.

ثانياً: تحديث إصدارات PHP

ضمن خطتنا لتعزيز أمن الخوادم واستقرار الخدمات، سنقوم بتحديث بيئة PHP إلى إصدارات حديثة ومدعومة أمنياً، مع إيقاف دعم الإصدارات القديمة التالية:

• PHP 5.6

• PHP 7.4

• PHP 8.2

الموعد النهائي لإتمام التعديلات المطلوبة هو الاثنين 26 أكتوبر 2026.

بعد تنفيذ التحديثات، قد لا تعمل المواقع التي تعتمد على أكواد برمجية قديمة أو دوال غير متوافقة مع إصدارات PHP المستهدفة بصورة صحيحة.

ثالثاً: ما المطلوب منكم؟

يرجى اتخاذ الإجراءات التالية قبل الموعد النهائي:

1. التأكد من توافق مواقعكم مع إصدار PHP حديث ومدعوم.

2. تحديث أنظمة إدارة المحتوى والسكربتات والإضافات والقوالب المستخدمة.

3. مراجعة الكود البرمجي الخاص ومعالجة الدوال القديمة والأخطاء البرمجية التي قد تؤثر في التوافق.

4. إنشاء نسخة احتياطية كاملة من ملفات الموقع وقواعد البيانات قبل إجراء التحديثات.

5. اختبار الموقع بعد التحديث للتأكد من عمل جميع الوظائف الأساسية بصورة سليمة.

ننصح أصحاب المواقع القديمة أو المطورة خصيصاً بالتواصل مع المبرمج المسؤول عنها في أقرب وقت، لتجنب الأعطال أو توقف بعض الوظائف بعد انتهاء فترة الانتقال.

رابعاً: أهمية الالتزام بالموعد النهائي

إن استمرار استخدام إصدارات PHP القديمة يزيد من المخاطر الأمنية، كما أن عدم توافق الأكواد البرمجية مع الإصدارات الحديثة قد يؤدي إلى أخطاء أو توقف الموقع.

لذلك، يرجى عدم تأجيل أعمال التحديث إلى الأيام الأخيرة، والتأكد من اكتمال الاختبارات قبل الموعد المحدد.

نشكركم على ثقتكم بخدماتنا وتعاونكم المستمر في الحفاظ على أمن مواقعكم واستقرارها.

لأي استفسار أو مساعدة فنية، يرجى التواصل مع فريق الدعم الفني عبر قنوات الدعم المعتادة.

مع خالص التحية والتقدير،

فريق الدعم الفني

سجل.نت