بسم الله الرحمن الرحيم
================================================
الموضوع زي ما قريتو يا اخوان فيه ثغرة في السيرفرات الي تستخدم نظام >> php
من إصدار معين وهي كفيلة لو كانت الثغره في سيرفرك راح يتم اختراق كل المواقع
الي على السيرفر زي السلام عليكم ,, وهذا تفسير الاختراقات حقت الأيام الماضية
كلها بسبب دوال مفعلة في السيرفر خلونا نشوف معلومات عن الثغره وطريقة الحماية منها
واكرر الموضوع مهم جداً لشركات الاستضافة بالذات :-
================================================
معلومات عن الثغرة:-
الدوال المصابة / copy , mail , mb_mail
الثغرة تسمح بتطبيق الأوامر على السيرفر وحالة السيرفر >> safe_mode: ON :thumbdown
الاصدارات المصابة بها / PHP 4.4.2 and PHP 5.1.2 وهالأصدار ما شاء الله اغلب الاستضافات تستخدمه.
الترقيع / تحديث اصدار برنامج >> php الى إصدار غير الي ذكرتها.
ارجو ممن توفرت في سيرفراتهم الشروط المطلوبة لعمل الثغرة سرعة الترقية إلى إصدار غير المصاب..
هذا والله أعلم ,,, اللهم قد بلغت.
مهم جداً الرجاء من كل شركات الاستضافة الدخول وترقيع ثغرة خطيرة جداً,,
النمط الأُحادي
