🔴 SiteGuard Server Edition
سوءاستفاده فعال از CVE-2026-106931 تأیید شده؛ نقص بخش آمار می‌تواند اجرای فرمان با دسترسی root یا SYSTEM را ممکن کند.
✅ پیش از اصلاح، «Diagnostic Information» را دانلود و نگهداری کنید.
نسخه‌های آسیب‌پذیر را به این نسخه‌ها ارتقا دهید:
• Apache / Nginx / IIS: نسخه 8.00 Update 5
• Apache / Nginx روی FreeBSD: نسخه 7.00 Update 6
اگر ارتقا ممکن نیست، وصله رسمی سازنده را دریافت کنید.
🔴 Laravel
اگر API از TokenGuard داخلی با MySQL یا MariaDB استفاده می‌کند، نقص بحرانی می‌تواند ورود به حساب دیگران بدون توکن معتبر را ممکن کند.
✅ شاخه 12 را به 12.68.0 و شاخه 13 را به 13.29.0 ارتقا دهید. برای شاخه‌های قدیمی‌تر، اصلاحیه‌ای در اطلاعیه معرفی نشده است؛ بررسی تخصصی لازم است.
🟠 PHP؛ آماده نصب اصلاحیه باشید
انتشار اصلاحیه دو نقص بحرانی برای امروز، ساعت ۱۷:۳۰ به وقت ایران برنامه‌ریزی شده و ممکن است زودتر انجام شود.
✅ نسخه‌های PHP سرورها را شناسایی و برای نصب فوری بسته اصلاح‌شده رسمی آماده شوید.
نسخه‌های دقیق آسیب‌پذیر و اصلاح‌شده هنوز اعلام نشده‌اند. سوءاستفاده فعال از این موارد PHP و Laravel در منابع بررسی‌شده تأیید نشده است.
اطلاعیه PHP:
https://www.php.net/archive/2026.php#2026-10-20-1
~~~~
✅ @WebBanSecurity
