ثغرة PHP2Shell: 7 مواقع من 10 فخطر؟ شنو وقع بالضبط

ثغرة PHP2Shell (CVE-2026-109618 و CVE-2026-109619): جوج ثغرات خطيرة بـ9.2 من 10 فلغة PHP، اللي خدامة فتقريباً 7 مواقع من 10 فالأنترنت (ووردبريس، دروبال، جوملا، ماجنتو). كتسمح لأي واحد يشغل الكود ديالو على السيرفر بلا كلمة سر. نهار 21 أكتوبر 2026 خرج التحديث الأمني، والمديرية العامة لأمن نظم المعلومات فالمغرب (maCERT) صنفات الخطر «حرج». فهاد الحلقة نقراو ليك الخبر ونفهموك: شنو وقع، الأرقام الحقيقية بلا تهويل، شنو ناقص فالعناوين، وشنو خاصك دير إلى كان عندك موقع. ⏱️ الفصول 0:00 7 مواقع من 10 فخطر؟ 0:33 شنو وقع؟ 1:05 الأرقام 1:39 شنو قال المقال؟ 2:07 والمغرب؟ السياق 2:58 شنو ناقص؟ 3:40 شنو نتبعو 4:14 شنو خاصك دير؟ ✅ شنو خاصك دير؟ • مستخدم عادي: ما خاصك تحدّث والو فالتيليفون ولا فالمتصفح. • عندك موقع ولا بلوغ: سوّل الشركة اللي كتستضيفك واش حدّثو PHP لـ 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. • PHP 8.1 ولا أقدم: ما بقاش عندها دعم رسمي، خاص الترقية. 📰 المصادر • العربية Business: ثغرة خطيرة في PHP تهدد ملايين المواقع على الإنترنت (21/10/2026) https://ara.tv/o3ai1 • CERT-EU: Security Advisory 2026-018 – Critical Vulnerabilities in PHP https://cert.europa.eu/publications/s... • Tenable: php2shell (CVE-2026-109618, CVE-2026-109619) FAQ https://www.tenable.com/blog/php2shel... • طنجة 7: المديرية العامة لأمن نظم المعلومات تحذر من ثغرات حرجة في PHP https://tanja7.com/193809/ • W3Techs: Usage statistics of PHP https://w3techs.com/technologies/deta... 🖼️ الصور: الغرافيك من صنع أجي نقرا ليك · الخلفيات (صور وفيديو) مولدة بالذكاء الاصطناعي عبر Higgsfield (بلا أشخاص، بلا لوغوهات) 🎙️ الصوت مولد بالذكاء الاصطناعي. 📩 عندك مقال بغيتينا نقراوه ليك؟ كتبو فالتعليقات. أجي نقرا ليك… نقراو ليك ونفهموك. #PHP2Shell #الأمن_السيبراني #أجي_نقرا_ليك