Anything Cybersecurity related Meetup

PHP2Shell: ثغرتان حرجتان في نواة PHP، إيه اللي حصل وإزاي نحمي سيرفراتنا

ندوة أونلاين باللغة العربية مع شركة Kiwi Professional Service.

في 21 أكتوبر 2026 نزل تحديث أمني طارئ لـ PHP بيصلّح ثغرتين حرجتين، CVE-2026-109618 و CVE-2026-109619. كل واحدة منهم تقييمها 9.2 على CVSS v4.0، وممكن تؤدي لتنفيذ كود عن بُعد (RCE) لو متصلحتش.

في الندوة دي هنفهم الموضوع من الأساس:

إيه الثغرتان، وإزاي أخطاء نفاد الذاكرة (OOM) ومعالجة الـ fatal errors ممكن تبقى باب لتنفيذ كود على السيرفر
الإصدارات المصحَّحة: 8.5.12 و8.4.27 و8.3.36 و8.2.35
التعامل مع الإصدارات الأقدم اللي مش مدعومة رسمياً
خطوات عملية: حصر بيئات PHP في مؤسستك، تحديد الأولويات حسب التعرض، التحديث والترقية، وتعزيز جدار الحماية WAF
أسئلة وأجوبة

مناسبة لـ: المطورين، مسؤولي السيرفرات والـ DevOps، ومهتمين بالأمن السيبراني. مش لازم تكون عندك خلفية سابقة في الأمن.

📅 السبت 7 نوفمبر 2026
💻 أونلاين
🗣️ لغة الندوة: العربية
🎤 المتحدث: م. مصطفى عبدالقدوس
🏢 تنظيم: Kiwi Professional Service
🌐 www.kiwiprofessionalservices.co.nz
للتواصل: Info@kiwips.co.nz