به اطلاع می‌رساند دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-109618 و CVE-2026-109619 در PHP گزارش شده است که می‌توانند امکان اجرای کد مخرب از راه دور را برای مهاجمان فراهم کنند و امنیت سرورها و اطلاعات کاربران را به خطر بیندازند.
طبق اعلام تیم امنیت PHP، انتشار به‌روزرسانی امنیتی برای ساعت ۱۷:۳۰ روز چهارشنبه ۲۹ مهر ۱۴۰۵ به وقت ایران برنامه‌ریزی شده است. جزئیات نسخه‌های آسیب‌پذیر و اصلاح‌شده هم‌زمان با انتشار این به‌روزرسانی اعلام خواهد شد.
از مدیران سرورها درخواست می‌شود برای نصب فوری نسخه‌های اصلاح‌شده آماده باشند. غیرفعال‌کردن گزینهٔ session.upload_progress.enabled در فایل php.ini به‌عنوان اقدامی موقت مطرح شده است؛ بااین‌حال، اثربخشی آن برای جلوگیری از سوءاستفاده از هر دو آسیب‌پذیری تأیید نشده و جایگزین نصب به‌روزرسانی امنیتی نیست.
بروزرسانی
۲۹ مهر ۱۴۰۵
ساعت
۱۱:۲۸
در مورد انواع هاست‌های پارس‌پک:
لازم است هرچه سریع تر نسبت ارتقا نسخه php به 8.2 یا بالاتر از طریق پنل کاربری اقدام نمایید. بدین منظور به بخش مدیریت هاست خود مراجعه کرده و از طریق منوی تنظیمات php نسبت به ارتقا نسخه آن اقدام نمایید.
لازم به ذکر است در حال حاضر توسط پارس پک توابعی که باعث بروز این باگ می‌شوند؛ به عنوان disable_function تنظیم شده‌اند تا احتمال آسیب پذیری و نفوذ کمتر شود.
امشب و با انتشار پچ امنیتی جدید PHP تمامی هاست های پارس‌پک،به صورت خودکار و بلافاصله به نسخه 8.2 یا بالاتر بروزرسانی خواهد شد. لازم است کاربران نسبت به سازگاری اسکریپت های خود با نسخه های جدید PHP اقدام لازم را انجام دهند.
بروزرسانی
۳۰ مهر ۱۴۰۵
ساعت
۲۱:۲۵
نسخه‌های PHP 8.2 و بالاتر به‌روزرسانی شده‌اند و در نسخه‌های قدیمی‌تر PHP (از 5.2 تا 8.1) نیز پچ‌های امنیتی لازم اعمال شده است.
بنابراین، آسیب‌پذیری موردنظر در تمامی نسخه‌های PHP ارائه‌شده توسط پارس‌پک برطرف شده و نیازی به ارتقای اجباری نسخه PHP برای رفع این آسیب‌پذیری وجود ندارد.
مجدداً از کاربران درخواست می‌شود برای بهره‌مندی از به‌روزرسانی‌های امنیتی و پشتیبانی رسمی PHP، نسخه PHP هاست خود را به ۸.۳ یا بالاتر ارتقا دهند.
برای انجام این تغییر، از طریق پنل کاربری وارد بخش «هاست» شوید، سپس به بخش «مدیریت سرویس» هاست موردنظر مراجعه کرده و از قسمت «تنظیمات PHP»، نسخه PHP خود را به‌روزرسانی کنید.
از دقایقی پیش، به‌دلیل بروز اختلال در شبکه دیتاسنتر Tehran 2، دسترسی به برخی سرویس‌ها با اختلال مواجه شده است.
تیم فنی در حال بررسی و پیگیری موضوع است و اقدامات لازم برای رفع اختلال و بازگشت سرویس‌ها به وضعیت پایدار در حال انجام است.
اطلاعات تکمیلی در صورت نیاز از همین طریق اعلام خواهد شد.
سرویس‌های تحت تاثیر:
سرور
فضای ابری
هاست
به‌دلیل ایران‌اکسس‌شدن IP دیتاسنتر Tehran 11، دسترسی از خارج از ایران به برخی سرویس‌های PaaS با اختلال مواجه شده است. تیم فنی در حال پیگیری موضوع است و امکان تغییر IP از طریق تیکت وجود دارد.
سرویس‌های تحت تاثیر:
PaaS