ما الذي حدث؟
في 21 أكتوبر 2026، نشرت PHP إصلاحات للثغرتين CVE-2026-109618 وCVE-2026-109619، المعروفتين معًا باسم PHP2Shell. قد تسمحان للمهاجم بتشغيل شيفرة على خادم ويب متأثر دون تسجيل الدخول. يشرح إشعار PHP الرسمي التثبيتات المتأثرة والتحديثات. ونصحت وكالة الأمن القومي الأمريكية المشغّلين بتثبيت الإصلاحات سريعًا والنظر في فصل الأنظمة المتأثرة إذا تعذّر تأمينها. الإيقاف الاحترازي ليس بحد ذاته دليلًا على اختراق. ينبغي للمشغّلين مراجعة إرشادات المورّدين الحالية، بما فيها الإشعارات اللاحقة، وعدم الاعتماد على هذه المقالة بوصفها قائمة خطوات للتحديث.
ما الذي يعنيه ذلك لبياناتك؟
الخطر المباشر يطال الخدمات التي تستخدم تثبيتات PHP تحتوي على ثغرات والمعلومات التي تستطيع تلك الخدمات الوصول إليها. وهو لا يثبت أن كل تخزين عبر الإنترنت غير آمن أو أن ملفاتك تسرّبت. لا يمكنك كزائر تحديث خوادم المزوّد. يمكنك تقليل ما ترفعه، وتحديث برامجك، ومراجعة إشعارات الأمان الرسمية للمزوّد. إذا تأثر حسابك، فاتبع تعليماته الموثّقة. تجنّب روابط إعادة تعيين كلمة المرور في الرسائل غير المتوقعة: انتقل إلى الخدمة مباشرة. احتفظ بنسخة احتياطية منفصلة من الملفات التي لا تستطيع تحمّل فقدانها.
أين يفيد التشفير، وأين لا يكفي؟
يساعد تشفير الملفات على جهازك قبل رفعها، مع إبقاء المفاتيح خارج الخادم، على حماية محتوياتها إذا سُرقت النسخ المخزّنة. لكنه لا يجعل كل اختراق للخادم بلا ضرر: قد يظل المهاجمون قادرين على رؤية البيانات الوصفية أو حذف الملفات أو تعديل الشيفرة التي يرسلها تطبيق الويب إلى متصفحك. وقد تسرق هذه الشيفرة المفاتيح أثناء استخدام التطبيق، وهو خطر يوضحه نموذج الأمان لدى Proton. يحتاج التشفير القوي أيضًا إلى أجهزة آمنة وبرامج موثوقة. أما الملفات التي تبقى على جهازك فقط، فلا يكشفها اختراق خدمة لم تُرفع إليها أصلًا.
اختر ما يبقى على جهازك
لا يمكنك منع كل خلل برمجي، لكن يمكنك اختيار مكان تخزين ملفاتك الخاصة. يشفّر Sealby محتويات الخزائن على جهازك. أبقِ الخزانة محلية فقط إن لم ترغب في رفع محتوياتها؛ مزامنة iCloud المشفّرة اختيارية وتُفعّل لكل خزانة على حدة من الإعدادات. إذا فعّلت المزامنة أو أنشأت نسخة احتياطية مشفّرة، فقد توجد نسخ خارج جهازك. تظل حمايتها معتمدة على الحفاظ على سرية بيانات فتح القفل وعبارة الاسترداد. لا يحمي التشفير خزانة مفتوحة بالفعل من شخص يتحكم بجهازك، ولا يزيل النسخ الأصلية التي تركتها في تطبيقات أو خدمات سحابية أخرى.