مقدمه
حفظ امنیت اطلاعات کاربران و پایداری خدمات، از اولویت‌های اصلی تیم فنی سنجمان است. گاهی انتشار یک آسیب‌پذیری امنیتی مهم در یکی از اجزای زیرساخت، انجام تغییراتی فوری را ضروری می‌کند؛ حتی اگر این تغییرات خارج از برنامه زمان‌بندی‌شده باشند یا نیازمند پذیرش موقت برخی اختلالات شوند.
در همین راستا، با انتشار اصلاحیه‌های امنیتی جدید PHP در مهرماه ۱۴۰۵، نسخه PHP مورد استفاده در بخشی از زیرساخت سنجمان از 8.2.34 به 8.2.35 ارتقا یافت.
چه اتفاقی افتاده است؟
در ۲۱ اکتبر ۲۰۲۶، تیم توسعه PHP از انتشار اصلاحیه‌های امنیتی برای دو آسیب‌پذیری بحرانی با شناسه‌های زیر خبر داد:
- CVE-2026-109618
- CVE-2026-109619
این آسیب‌پذیری‌ها در هسته PHP قرار دارند و در شرایط خاص می‌توانند امکان اجرای کد از راه دور را برای مهاجم بدون نیاز به احراز هویت فراهم کنند. چنین قابلیتی می‌تواند امنیت سرور و محرمانگی یا یکپارچگی اطلاعات پردازش‌شده روی آن را در معرض خطر قرار دهد.
از آنجا که PHP در بسیاری از سامانه‌های تحت وب، از جمله سرویس‌هایی که با PHP-FPM اجرا می‌شوند، نقش اصلی در پردازش درخواست‌ها دارد، اصلاح این آسیب‌پذیری‌ها اهمیت ویژه‌ای دارد.
چرا به‌روزرسانی فوری ضروری بود؟
در چنین شرایطی، صرفاً امن بودن کد برنامه یا به‌روز بودن کتابخانه‌های آن کافی نیست؛ خود محیط اجرای برنامه نیز باید در برابر آسیب‌پذیری‌های شناخته‌شده محافظت شود.
تیم توسعه PHP نسخه 8.2.35 را به‌عنوان نسخه‌ای شامل اصلاحات این دو آسیب‌پذیری منتشر کرد و به کاربران نسخه PHP 8.2 توصیه کرد هرچه سریع‌تر به نسخه اصلاح‌شده ارتقا دهند.
منابع رسمی:
چه اقداماتی در سنجمان انجام شد؟
با توجه به استفاده بخشی از زیرساخت سنجمان از PHP 8.2.34، تیم فنی ارتقای امنیتی را در اولویت قرار داد و نسخه PHP را به 8.2.35 به‌روزرسانی کرد.
این اقدام خارج از برنامه زمان‌بندی‌شده و با هدف کاهش ریسک امنیتی انجام شد. در جریان چنین به‌روزرسانی‌هایی، با وجود تلاش برای حفظ سازگاری و کاهش تغییرات، ممکن است برخی اجزای سامانه به بررسی، اصلاح یا تنظیم مجدد نیاز داشته باشند.
پس از به‌روزرسانی، بررسی عملکرد بخش‌های مختلف سامانه و پیگیری اختلالات احتمالی در دستور کار تیم فنی قرار گرفت.
توجه: انجام این به‌روزرسانی به معنای مشاهده یا وقوع نشت اطلاعات در سنجمان نیست؛ هدف آن رفع آسیب‌پذیری و کاهش ریسک پیش از بروز پیامدهای احتمالی است.
چرا ممکن است برخی بخش‌ها دچار اختلال شوند؟
ارتقای نسخه محیط اجرای PHP می‌تواند بر سازگاری برخی اجزای برنامه، کتابخانه‌ها، تنظیمات و فرایندهای اجرایی اثر بگذارد. در سامانه‌ای با بخش‌های متعدد و فرایندهای پیچیده، بررسی کامل همه سناریوهای عملیاتی ممکن است به زمان نیاز داشته باشد.
در نتیجه، ممکن است برخی بخش‌ها، به‌ویژه فرم‌ها و آزمون‌ها، تا زمان تکمیل بررسی‌ها با اختلال مواجه شوند. تیم فنی سنجمان این موارد را پیگیری می‌کند تا عملکرد عادی سامانه در سریع‌ترین زمان ممکن برقرار شود.
کاربران چه کاری باید انجام دهند؟
در حال حاضر، از کاربران درخواست می‌شود:
- در صورت مشاهده اختلال، موضوع را به تیم پشتیبانی سنجمان گزارش دهند.
- هنگام گزارش مشکل، در صورت امکان، بخش مربوطه، زمان وقوع و مراحل بازتولید آن را اعلام کنند.
- برای دریافت راهنمایی درباره تغییرات و امکانات سامانه، با تیم پشتیبانی در ارتباط باشند.
گزارش دقیق مشکلات به تیم فنی کمک می‌کند تا موارد را سریع‌تر شناسایی، اولویت‌بندی و برطرف کند.
جمع‌بندی
به‌روزرسانی PHP به نسخه 8.2.35 اقدامی امنیتی و ضروری برای مقابله با دو آسیب‌پذیری بحرانی شناخته‌شده بود. هرچند اجرای خارج از برنامه این تغییرات ممکن است موقتاً بر عملکرد برخی بخش‌های سنجمان اثر بگذارد، اولویت تیم فنی، حفاظت از اطلاعات، کاهش ریسک‌های امنیتی و بازگرداندن پایداری کامل سامانه است.
از همراهی و شکیبایی کاربران سنجمان در این فرایند سپاسگزاریم.
تیم فنی سنجمان