في 21 أكتوبر 2026، أصدرت مشروعا PHP وNode.js تحديثات لسد ثغرات حرجة تتيح تنفيذ التعليمات البرمجية عن بُعد. تؤثر ثغرات PHP2Shell في PHP (CVE‑2026‑109618 وCVE‑2026‑109619) في جميع إعدادات خوادم الويب، وقد عولجت في الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12. أما Node.js، فعالجت عشرة أرقام تعريف للثغرات الأمنية (CVE)، من بينها ثغرة لاستغلال وحدة فك ترميز Brotli (CVE‑2026‑111497)، في الإصدارات 22.23.4 و24.22.1 و26.12.1. ولمساعدة الفرق على تطبيق هذه التصحيحات، تعلن المدونة عن إضافة مفتوحة المصدر باسم «Vulnerability Fixes» لوكيل البرمجة Devin، تحصر المستودعات، وتطلب الموافقة، وتحدّثها إلى إصدارات تم التحقق منها، ثم تجري الاختبارات وتفتح طلب سحب لكل مستودع.
لماذا يهم
يمكن لفرق العمليات تأمين خدمات PHP وNode بسرعة، إذ يجري استغلال الثغرات فيها بالفعل، ما يقلل مخاطر التوقف والاختراق.
