هل PHP موجود؟
ترويسات الخادم، وملفات تعريف الارتباط الخاصة بالجلسات، وعناوين الصفحات، وما إذا كان الموقع يعمل على WordPress أو على نظام آخر قائم على PHP.
تحقّق مجاني · للقراءة فقط · دون بطاقة ائتمان
هل لا يزال موقعكم الإلكتروني معرّضًا لـ PHP2Shell؟
صدرت إصلاحات لثغرتين حرجتين في PHP في 21 أكتوبر 2026. وتعمل مواقع معظم الشركات الصغيرة على PHP عبر مزوّد الاستضافة. أدخلوا عنوان موقعكم وسنخبركم، بلغة واضحة، بما نراه من الخارج — وبالسؤال الوحيد الذي تطرحونه على مزوّد الاستضافة إذا تعذّر علينا الجزم.
افحصوا موقعي — مجانًا
فحص خارجي للقراءة فقط. لا نرسل أي حركة هجومية، ولا نسجّل الدخول إلى أي نظام، ولا نختبر موقعكم بحثًا عن الثغرة نفسها. تصلكم النتيجة عبر البريد الإلكتروني خلال دقائق. الخدمة مجانية ولا تتطلب بطاقة ائتمان، وسنرسل إليكم رسالة متابعة واحدة عن مكتب الطوارئ السيبراني من Cyber-Safe ثم لا شيء بعدها ما لم تطلبوا ذلك.
ما الذي نفحصه
هل الإصدار مُصحَّح؟
إذا كان الإصدار ظاهرًا، نقارنه بالإصدارات المُصحَّحة: 8.2.35 أو 8.3.36 أو 8.4.27 أو 8.5.12 أو أحدث. أما الفروع الأقدم فلا يتوفر لها إصلاح رسمي.
من يستضيف الموقع؟
لتعرفوا بالضبط من تسألون. وإذا كانت شبكة توصيل محتوى تقع أمام الموقع فسنذكر ذلك.
ماذا تعني النتيجة
أخضر — إصدار مُصحَّح ظاهر
يبدو أن مزوّد الاستضافة طبّق الإصلاح. اطلبوا منه تأكيد إعادة تشغيل خدمة الويب، لأن الملف المُصحَّح على القرص لا يفيد ما دام الكود القديم قيد التشغيل.
كهرماني — PHP موجود لكن الإصدار مخفي
هذه هي النتيجة المعتادة. تُخفي معظم شركات الاستضافة رقم الإصدار، وإخفاؤه لا يعني أنه مُصحَّح. نزوّدكم بالسؤال الذي ترسلونه إلى مزوّد الاستضافة، وسنقرأ ردّه نيابةً عنكم إذا أحلتموه إلينا.
أحمر — إصدار معرّض للثغرة أو غير مدعوم ظاهر
تواصلوا مع مزوّد الاستضافة اليوم بالسؤال الذي نقدّمه لكم. تُبقي بعض خوادم Linux رقم الإصدار القديم ظاهرًا بعد تطبيق الإصلاح، لذا يحسم هذا السؤال الأمر في الحالتين.
رمادي — لا يمكننا رؤية PHP من الخارج
قد لا يستخدم موقعكم PHP، أو قد يكون خلف طبقة تخفيه. وإذا كنتم تستخدمون نظام حجوزات أو بوابة عملاء أو نماذج يوفّرها طرف آخر، فقد يكون PHP خلفها — اسألوا كل مورّد السؤال نفسه.
السؤال الذي تطرحونه على مزوّد الاستضافة
هل جرى تحديث الخوادم التي يعمل عليها موقعنا الإلكتروني إلى إصدار من PHP مُصحَّح للثغرتين CVE-2026-109618 وCVE-2026-109619 (8.2.35 أو 8.3.36 أو 8.4.27 أو 8.5.12 أو أحدث)، وهل أُعيد تشغيل PHP-FPM أو خادم الويب بعد ذلك؟ نرجو تأكيد التاريخ.
في المرة القادمة، اعلموا بالأمر قبل أن تنشره الأخبار
يفحص هذا التحقّق موقعًا واحدًا، مرة واحدة. أما مكتب الطوارئ فيحصر كل ما تعتمدون عليه، ويتابع التنبيهات، ويلاحق مورّديكم، ويسلّمكم الأدلة — في كل مرة.