# مخاطر بقاء مواقع PHP على الإصدارات 7.4 و8.0 المنتهية الصلاحية في عام 2026

> دليل شامل وتحليل تقني حول مخاطر بقاء مواقع PHP على الإصدارات 7.4 و8.0 المنتهية الصلاحية في عام 2026 مع أهم التوصيات العملية والمصادر الرسمية لعام 2026.

- **الناشر**: منصة إيجي مونيتور | EgyMonitor (https://egymonitor.com)
- **الرابط الأصلي**: [https://egymonitor.com/posts/risks-of-eol-php-versions-7-4-migration-guide-2026-40](https://egymonitor.com/posts/risks-of-eol-php-versions-7-4-migration-guide-2026-40)
- **القسم**: [الأمن السيبراني](https://egymonitor.com/categories/cybersecurity)
- **الكاتب**: عبدالرحمن شوقي
- **تاريخ النشر**: 2026-10-22 08:12
- **الكلمات المفتاحية**: أمن البرمجيات, PHP, تطوير الويب, ترقية الأنظمة

---

أعادت التطورات المتسارعة في أكتوبر 2026 تسليط الضوء على **مخاطر بقاء مواقع PHP على الإصدارات 7.4 و8.0 المنتهية الصلاحية في عام 2026**، خاصة بعد إصدار التحديثات الأمنية الحرجة PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 لمعالجة ثغرتي CVE-2026-109618 وCVE-2026-109619 وفق تقارير [جدول إصدارات PHP في تقرير Tenable](https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote).

## التحليل الهندسي والمخاطر المرتبطة بـ خطة عملية لترقية المشاريع البرمجية القديمة إلى PHP 8.3 و8.4 دون تعطل

توضح الفحوصات المعملية أن الخلل يرتبط بكيفية تعامل مفسر اللغة مع حالات استنفاد الذاكرة (Out-Of-Memory) وبقاء المؤشرات عبر الطلبات المتعاقبة، مما يتطلب تدخلاً فورياً على مستوى الخادم وجدار الحماية.

### أبرز المرتكزات والمؤشرات العملية لعام 2026

- **تحديث المفسر الأساسي:** الترقية الفورية إلى أحدث بناء مستقر في فرع 8.x وإعادة تشغيل خدمات PHP-FPM وApache.
- **مراجعة سجلات الخادم:** فحص ملفات الأخطاء بحثاً عن استثناءات الذاكرة عند السطر الصفري (Unknown on line 0).
- **تطبيق دفاعات العمق:** تفعيل قواعد الفلترة في Cloudflare WAF أو البوابات العكسية لحجب حقول POST المتضخمة.

> إن تأمين بنية الويب في 2026 يتطلب الدمج بين الترقية الدورية السريعة للمفسر والمراقبة اللحظية للعمليات المنبثقة على الخادم.

## خطة العمل الموصى بها لفرق هندسة النظم والمطورين

يجب توثيق كافة نسخ PHP العاملة داخل الحاويات والخوادم الافتراضية، والتأكد من عدم ترك أي بيئة قديمة (مثل 7.4 أو 8.0) مكشوفة للجمهور دون ترقيع مصدري.

### المراجع الرسمية والتوثيق الأمني

للاطلاع على تفاصيل الحزم المرقعة ومؤشرات الاختراق، يُرجى مراجعة [جدول إصدارات PHP في تقرير Tenable](https://www.tenable.com/blog/php2shell-cve-2026-109618-cve-2026-109619-frequently-asked-questions-about-critical-php-remote).