[{"data":1,"prerenderedAt":361},["ShallowReactive",2],{"seo-verification":3,"blog-ثغرة-polyshell-cve-2026-48356-ماجنتو-التحقق-والإصلاح-ar":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-ثغرة-polyshell-cve-2026-48356-ماجنتو-التحقق-والإصلاح-ar",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":30,"intro":33,"sections":34,"ctaTitle":257,"ctaBody":258,"ctaButton":259,"ctaUrl":260,"relatedPosts":261},566,"ثغرة-polyshell-cve-2026-48356-ماجنتو-التحقق-والإصلاح",{"fr":12,"en":13,"ar":10,"es":14},"polyshell-cve-2026-48356-magento-kev-verifier-corriger","polyshell-cve-2026-48356-magento-kev-check-and-fix","polyshell-cve-2026-48356-magento-kev-verificar-corregir","ثغرة PolyShell ‏CVE-2026-48356: فحص متاجر ماجنتو وإصلاحها","أُدرجت ثغرة PolyShell ‏(CVE-2026-48356) في فهرس KEV: حدّد متاجر Magento التي تفتقد التصحيح APSB26-73، وحدّثها، ثم ابحث عن ملفات webshell وشيفرات JavaScript المحقونة.",12,0,false,"2026-11-04T00:00:00+00:00","2026-11-04T16:30:20+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},8,"الأمان والمراقبة","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fpolyshell-cve-2026-48356-magento-kev-verifier-corriger-poster.svg","أُدرجت الثغرة CVE-2026-48356، المعروفة باسم PolyShell، في فهرس KEV التابع لـCISA في 27 أكتوبر 2026: استغلال متاجر Adobe Commerce وMagento Open Source أمر ثابت. بالنسبة لوكالة، لا يقتصر السؤال على «هل يجب التحديث؟»، بل «أيّ المتاجر تفتقد التصحيح APSB26-73، وأيّها يحمل بالفعل ملف webshell؟». التصحيح يزيل الثغرة، لكنه لا يزيل الملفات المزروعة ولا شيفرات JavaScript المحقونة. إليك الجرد، والتحديث، وأربعة فحوص للاختراق، وتدوير صلاحيات الوصول، مع تقرير مؤرَّخ يُسلَّم للعميل.",[35,39,71,74,84,135,154,157,178,199,203,206,215,254],{"type":36,"title":37,"body":38},"h2","PolyShell: ما هو ثابت، وأين تختلف المصادر","تمسّ الثغرة CVE-2026-48356، المعروفة باسم PolyShell، منصتَي Adobe Commerce وMagento Open Source. تصنّفها بطاقة NVD، المنشورة في 14 يوليو 2026 استنادًا إلى تصريح Adobe، ضمن CWE-434 (رفع ملف من نوع خطِر)، بدرجة CVSS 3.1 تبلغ 9.3 ومتّجه `AV:N\u002FAC:L\u002FPR:N\u002FUI:R\u002FS:C\u002FC:H\u002FI:H\u002FA:N`. التصحيح هو نشرة Adobe ذات المرجع APSB26-73. وفي 27 أكتوبر 2026 أضافتها CISA إلى فهرس الثغرات المستغَلة (KEV)، مع مهلة تنتهي في 10 نوفمبر 2026 للوكالات الفدرالية الأمريكية: لم يعد الاستغلال فرضية.\n\nلا تصف المصادر الثغرة بالطريقة نفسها. تتحدث NVD عن تنفيذ شيفرة عشوائية «في سياق المستخدم الحالي» يتطلب تفاعلًا: على الضحية أن يزور رابطًا مفخَّخًا أو صفحة مخترَقة، ويتجاوز الأثر المكوّن المعرَّض للثغرة. أما Sansec والصحافة المتخصصة فتصفان عمليات رفع ملفات تنتهي بزرع ملفات webshell على الخادم. لا نحسم بين القراءتين. والسلوك الحذر لوكالة هو معاملة كل متجر بقي بلا تصحيح على أنه متجر قد يحمل بالفعل ملف webshell.",{"type":40,"title":41,"headers":42,"rows":46},"comparison","ما تقوله المصادر، وما تستخلصه منها",[43,44,45],"المصدر","ما يؤكده","ما تستخلصه",[47,51,55,59,63,67],[48,49,50],"NVD","CWE-434، درجة CVSS 3.1 تبلغ 9.3، تفاعل مطلوب، تنفيذ في سياق المستخدم الحالي","المعرّفات التي تُدوَّن في ملف العميل",[52,53,54],"CISA، فهرس KEV","استغلال ثابت، إضافة في 27 أكتوبر 2026، مهلة فدرالية حتى 10 نوفمبر 2026","أفق للعمل، لا موعد للاطمئنان",[56,57,58],"Adobe، النشرة APSB26-73","الإصدارات ذات اللاحقة 2026-jul غير متأثرة","الإصدار المستهدف لكل فرع",[60,61,62],"Sansec، 30 مارس 2026","موجة هجوم واسعة: 471 متجرًا مخترقًا في ساعة واحدة، ملف webshell بلغة PHP ثم أبواب خلفية `accesson.php`","الملفات التي يُبحث عنها على القرص",[64,65,66],"Sansec، 24 أكتوبر 2026","محمّل JavaScript في `cms_block`، حملة متابَعة منذ يوليو 2025 على 953 متجرًا؛ 102 من أصل 169 تثبيتًا غير مصحَّح كانت تحمل ملفات مرفوعة","الاستعلامات التي تُنفَّذ على قاعدة البيانات",[68,69,70],"الصحافة المتخصصة","رفع ملفات يؤدي إلى ملفات webshell","قراءة يجب التحقق منها بمصادر أخرى، لا مصدر أولي",{"type":36,"title":72,"body":73},"لماذا لا يُغلق التصحيح الملف","تطبيق APSB26-73 يزيل الثغرة، لكنه لا يزيل شيئًا مما دخل بالفعل. ملف webshell زُرع قبل التحديث يبقى على القرص، وباب خلفي `accesson.php` يظل يستجيب، وشيفرة محقونة في `cms_block` تظل تُقدَّم لكل زائر، وحساب مسؤول أنشأه المهاجم يبقى صالحًا. وتلخّص Sansec الأمر هكذا: إزالة الشيفرات لا تُزيل وصول المهاجم.\n\nتُبيّن الدراسة الثانية لـSansec لماذا يُطرح السؤال على مستوى مجموعة المتاجر كاملة. فمن أصل 169 تثبيتًا لـMagento 2 غير مصحَّح جرى فحصها، كان 102 يحمل ملفات مرفوعة عبر PolyShell أو SessionReaper ‏(CVE-2025-54236، المصحَّحة بالنشرة APSB25-88)، أي 60 %. لذلك فترتيب العمل ثابت: الجرد، ثم تجميد الحالة، ثم التحديث، ثم البحث عن الآثار، ثم تدوير صلاحيات الوصول، وأخيرًا تقرير مؤرَّخ يُسلَّم للعميل. تجاوُز التدوير لكسب ساعة يعني ترك المفاتيح للمهاجم الذي ربما نسخها بالفعل.",{"type":75,"title":76,"items":77},"ul","ما يتركه هذا الإجراء بين يديك",[78,79,80,81,82,83],"**جرد لكل متجر** — الإصدار (Commerce أو Open Source)، ورقم النسخة بدقة، ووجود التصحيح 2026-jul أو غيابه.","**إصدار مستهدف لكل فرع** — يُقرأ في النشرة APSB26-73، دون تخمين للترقيم.","**حالة مجمَّدة قبل أي تدخل** — لقطة (snapshot) وتصدير لقاعدة البيانات يُحفظان دليلًا، قبل أي تنظيف.","**أربعة فحوص قابلة للتكرار** — الملفات تحت `pub\u002Fmedia`، والأبواب الخلفية `accesson.php`، وشيفرات JavaScript في `cms_block` وفي `cms_page`.","**تدوير كامل لصلاحيات الوصول** — حسابات الإدارة، ومفاتيح API والتكامل، وقاعدة البيانات، ومفتاح التشفير، وSSH وSFTP.","**تقرير مؤرَّخ لكل عميل** — ما جرى فحصه، وما وُجد، وما صُحّح، وما لم يُفحص.",{"type":40,"title":85,"headers":86,"rows":90},"الإصدارات المتأثرة والمصحَّحة بحسب APSB26-73",[87,88,89],"المنتج والفرع","متأثر حتى","الإصدار المصحَّح",[91,95,99,103,107,111,115,117,119,121,123,127,131],[92,93,94],"Adobe Commerce 2.4.9","2.4.9","2.4.9-2026-jul",[96,97,98],"Adobe Commerce 2.4.8","2.4.8-p5","2.4.8-2026-jul",[100,101,102],"Adobe Commerce 2.4.7","2.4.7-p10","2.4.7-2026-jul",[104,105,106],"Adobe Commerce 2.4.6","2.4.6-p15","2.4.6-2026-jul",[108,109,110],"Adobe Commerce 2.4.5","2.4.5-p17","2.4.5-2026-jul",[112,113,114],"Adobe Commerce 2.4.4","2.4.4-p18","2.4.4-2026-jul",[116,93,94],"Magento Open Source 2.4.9",[118,97,98],"Magento Open Source 2.4.8",[120,101,102],"Magento Open Source 2.4.7",[122,105,106],"Magento Open Source 2.4.6",[124,125,126],"Adobe Commerce B2B","1.5.3، 1.5.2-p5، 1.4.2-p10، 1.3.4-p17، 1.3.3-p18","1.5.3-2026-jul، 1.5.2-2026-jul، 1.4.2-2026-jul، 1.3.4-2026-jul، 1.3.3-2026-jul",[128,129,130],"Adobe Commerce Events","1.20.0 وما قبلها","1.21.0",[132,133,134],"Magento Open Source 2.4.5 و2.4.4","غائبتان عن قائمة NVD","لا استنتاج: اقرأ نشرة Adobe",{"type":136,"title":137,"steps":138},"steps","جرد إصدار كل متجر",[139,142,145,148,151],{"title":140,"body":141},"قراءة الإصدار المعلَن","`cd \u002Fvar\u002Fwww\u002Fclient-store`\n`bin\u002Fmagento --version`\nيعرض الأمر نوع الإصدار ورقمه. المسار مثال: عدّله بحسب كل استضافة. شغّله بمستخدم النظام المالك للملفات، لا بحساب root، حتى لا تُغيّر صلاحيات ذاكرة التخزين المؤقت.",{"title":143,"body":144},"التحقق المتقاطع عبر Composer","`composer show magento\u002Fproduct-community-edition`\nلـMagento Open Source، أو\n`composer show magento\u002Fproduct-enterprise-edition`\nلـAdobe Commerce. يقرأ Composer ما هو مثبَّت فعلًا. إذا اختلفت القراءتان، فالمرجع هو Composer، ويُدوَّن الفرق.",{"title":146,"body":147},"مسح خادم كامل","`find \u002Fvar\u002Fwww \u002Fhome -name composer.lock -not -path '*\u002Fvendor\u002F*' -exec grep -H -A1 '\"name\": \"magento\u002Fproduct-' {} +`\nكل ملف يظهر ينتمي إلى تثبيت Magento، ويلي سطرُ `version` اسمَ الحزمة. بيئة ما قبل الإنتاج المكشوفة أو نسخة قديمة مفكوكة الضغط تُحسب متجرًا: فهي معرَّضة بالطريقة نفسها إذا كانت تُخدَّم.",{"title":149,"body":150},"التصنيف بجدول الإصدارات","قارن الرقم الذي قرأته بالجدول أعلاه. قاعدة القراءة: كل إصدار لا يحمل اللاحقة 2026-jul الخاصة بفرعه يجب معالجته. بالنسبة لـMagento Open Source 2.4.5 و2.4.4، الغائبتين عن قائمة NVD، لا تكتب «غير متأثر»: أحِل إلى نشرة Adobe وعامِل المتجر على أنه معرَّض ما لم تقرأ خلاف ذلك.",{"title":152,"body":153},"تدوين سطر لكل متجر","العميل، والخادم، والمسار، ونوع الإصدار، والإصدار المقروء، وتاريخ القراءة وساعتها. أضف من الآن الأعمدة التي ستحتاجها لاحقًا: التصحيح مطبَّق، ونتيجة الفحوص الأربعة، والصلاحيات المدوَّرة. يصبح هذا الجدول الوثيقة المحورية في الملف المسلَّم للعميل.",{"type":36,"title":155,"body":156},"جمّد الحالة قبل أي تعديل: إنها دليل أيضًا","قبل أي تعديل، جمّد المتجر كما وجدته. على خادم VPS، تلتقط اللقطة (snapshot) للخادم، إن وفّرها مضيفك، القرص كاملًا؛ أضف تصديرًا لقاعدة البيانات وأرشيفًا للشيفرة على وسيط لا يمسّه التحديث. الفرق بين الأداتين مفصّل في \u003Ca href=\"\u002Far\u002Fالمدونة\u002Fاللقطة-مقابل-النسخ-الاحتياطي-للـvps-الفرق-والاستعادة\">مقارنتنا بين اللقطة والنسخة الاحتياطية\u003C\u002Fa>.\n\nتخدم هذه الحالة مرتين. فهي تتيح التراجع إذا كسر التحديث مسار الشراء. وهي قبل كل شيء تحفظ الدليل: إذا دخل المهاجم، فالملفات المزروعة وتواريخها وكتل CMS المعدَّلة موجودة في هذه النسخة، ولا مكان آخر لها بعد التنظيف. كما تُحيل CISA إلى متطلباتها للفرز الجنائي الرقمي بالنسبة للأنظمة المعنية. لا تحذف هذه الحالة ولا تستبدلها ما دام الملف لم يُغلق.\n\nالترقية بين الفروع، من 2.4.6 إلى 2.4.9 مثلًا، مشروع آخر: إجراؤها عبر Composer وجدول دعمها موجودان في \u003Ca href=\"\u002Far\u002Fالمدونة\u002Fماجنتو-2-4-6-نهاية-الدعم-الترقية-إلى-2-4-9\">دليل الترقية لدينا\u003C\u002Fa>. هنا يبقى كل متجر في فرعه ويتلقى التصحيح فقط.",{"type":136,"title":158,"steps":159},"تطبيق التصحيح دون انقطاع طويل",[160,163,166,169,172,175],{"title":161,"body":162},"التجربة على بيئة ما قبل الإنتاج","استعِد الحالة المجمَّدة على بيئة ما قبل الإنتاج، أو استنسخ المتجر، ونفّذ التحديث هناك أولًا. قِس مدة كل أمر: هذه المدة هي التي تحدد نافذة الصيانة التي تُعلنها للعميل.",{"title":164,"body":165},"تثبيت الإصدار المصحَّح","`composer require magento\u002Fproduct-community-edition=\u003Cfixed-version> --no-update`\nاستبدل الحزمة بـ`magento\u002Fproduct-enterprise-edition` لـAdobe Commerce، و`\u003Cfixed-version>` بالإصدار ذي اللاحقة 2026-jul الخاص بفرعك، كما تكتبه النشرة.",{"title":167,"body":168},"حلّ التبعيات واعتماد ملف القفل","`composer update magento\u002Fproduct-community-edition --with-all-dependencies`\nراجِع قائمة الحزم المعدَّلة. ملف `composer.lock` الناتج والمختبَر هو الذي ستنشره: بيئة الإنتاج لا تحلّ شيئًا بعد ذلك، بل تثبّت فقط.",{"title":170,"body":171},"فتح نافذة الصيانة في الإنتاج","`bin\u002Fmagento maintenance:enable`\n`bin\u002Fmagento maintenance:allow-ips \u003Cyour-ip>`\nكل ما سبق جرى دون إيقاف البيع. الأمر الثاني يتيح لك اختبار المتجر قبل إعادة فتحه.",{"title":173,"body":174},"التثبيت والتطبيق","`composer install --no-dev`\n`bin\u002Fmagento setup:upgrade`\n`bin\u002Fmagento setup:di:compile`\n`bin\u002Fmagento setup:static-content:deploy`\nمع ملف قفل معتمَد مسبقًا، يقتصر الانقطاع على هذه الأوامر الأربعة.",{"title":176,"body":177},"إعادة الفتح والتحقق","`bin\u002Fmagento maintenance:disable`\n`composer show magento\u002Fproduct-community-edition`\nيجب أن يكون الإصدار المثبَّت هو الإصدار المصحَّح لفرعك. نفّذ طلبًا عبر بوابة الدفع في وضع الاختبار، ثم دوّن الإصدار والساعة في الجدول.",{"type":136,"title":179,"steps":180},"البحث عن آثار الاختراق",[181,184,187,190,193,196],{"title":182,"body":183},"سرد الملفات المزروعة تحت pub\u002Fmedia","`find pub\u002Fmedia\u002Fcustom_options\u002F pub\u002Fmedia\u002Fcustomer_address\u002F -type f ! -name '.htaccess'`\nأمر نشرته Sansec، يُشغَّل من جذر المتجر. كل ملف يظهر يجب فحصه، ولا سيما شيفرة PHP. انسخه خارج الشجرة العامة مع تاريخ تعديله قبل حذفه.",{"title":185,"body":186},"البحث عن الأبواب الخلفية accesson.php","`find . -name 'accesson.php' -type f`\nتشير Sansec إلى هذا الملف «في عدة مجلدات»: شغّل البحث من الجذر، لا تحت `pub\u002F` فقط. النتيجة الفارغة تُثبت غياب هذا الملف تحديدًا، لا غياب أي باب خلفي.",{"title":188,"body":189},"الاستعلام في الجدول cms_block","`SELECT block_id, identifier, update_time FROM cms_block WHERE content LIKE '%fpCode%' OR content LIKE '%se_referrer%' OR content LIKE '%localStorage.getItem%';`\nاستعلام نشرته Sansec. أضف بادئة الجداول الخاصة بالتثبيت إن وُجدت. يساعد العمود `update_time` على تأريخ الحقن.",{"title":191,"body":192},"الاستعلام في الجدول cms_page","`SELECT page_id, identifier, update_time FROM cms_page WHERE content LIKE '%fpCode%' OR content LIKE '%se_referrer%' OR content LIKE '%localStorage.getItem%';`\nالفحص نفسه على صفحات CMS. النتيجة ليست بالضرورة خبيثة: قد يظهر `localStorage.getItem` في شيفرة مشروعة. اقرأ المحتوى قبل أن تحكم.",{"title":194,"body":195},"المطابقة مع المؤشرات المنشورة","بالنسبة لموجة مارس 2026، نشرت Sansec نطاق محمّل هو `lanhd6549tdhse.top`، ومفتاح localStorage هو `136c1e07507f4a97`، ووسم باب خلفي هو `8194460`. ابحث عنها في النتائج السابقة وفي الملفات التي عثرت عليها، مثلًا بالأمر `grep -rl 'lanhd6549tdhse' pub\u002F app\u002F`. هذه القائمة ليست شاملة: غيابها لا يبرّئ المتجر.",{"title":197,"body":198},"فحص حسابات المسؤولين","`SELECT user_id, username, email, created, logdate, is_active FROM admin_user ORDER BY created DESC;`\nالحساب الذي لا يعرفه أحد، أو الذي أُنشئ في تاريخ قريب من تاريخ ملف مشبوه، يُعطَّل ثم يُوثَّق. الفحص الشهري لهذه النقاط على كل VPS للعملاء موصوف في \u003Ca href=\"\u002Far\u002Fالمدونة\u002Fقائمة-تدقيق-أمان-vps-شهرية-للعملاء-للوكالات\">قائمة التدقيق لدينا\u003C\u002Fa>.",{"type":200,"title":201,"body":202},"tip","تقوية: لا مكان لـPHP تحت pub\u002Fmedia","بمعزل عن PolyShell، لا ينبغي لمجلد يستقبل ملفات يرسلها الزوار أن ينفّذ PHP أبدًا. تحقّق من أن إعدادات nginx أو Apache لديك ترفض تنفيذ الشيفرات تحت `pub\u002Fmedia`، واختبر ذلك على بيئة ما قبل الإنتاج بملف غير مؤذٍ. هذا ليس إجراء تخفيف نشرته Adobe لهذه الثغرة، ولا يحلّ محل التصحيح: إنه تقوية عامة تقلّل أثر أي عملية رفع ناجحة في المستقبل.",{"type":36,"title":204,"body":205},"استكشاف الأعطال: العوائق الشائعة أثناء الإجراء","**«Your requirements could not be resolved to an installable set of packages.»** يرفض Composer الإصدار المطلوب: وحدة من طرف ثالث تثبّت تبعية ما، أو قيد الاستقرار في `composer.json` يستبعد الإصدار المستهدف. الأمر `composer why-not magento\u002Fproduct-community-edition \u003Cfixed-version>` يسمّي الحزمة التي تعرقل. عالِج ذلك على بيئة ما قبل الإنتاج، لا في الإنتاج أبدًا.\n\n**«Please upgrade your database: Run \"bin\u002Fmagento setup:upgrade\" from the Magento root directory.»** يعرض المتجر هذه الرسالة بعد تحديث الشيفرة: لم تُنفَّذ خطوة `setup:upgrade`، أو فشلت. أعِد تشغيلها، ثم التجميع.\n\n**«Table '…cms_block' doesn't exist»** عند تنفيذ استعلام Sansec: يستخدم التثبيت بادئة للجداول. اقرأ البادئة في إعدادات المتجر وأضفها إلى اسم الجدول.\n\n**«No such file or directory»** مع أمر `find` الخاص بـ`pub\u002Fmedia`: المجلد `custom_options` أو `customer_address` غير موجود في هذا المتجر. دوّن ذلك في الجدول؛ فهو ليس فشلًا ولا دليلًا على النظافة.\n\n**متجر يبقى في وضع الصيانة**: تحقّق من عدم بقاء علامة صيانة وأعِد تشغيل `bin\u002Fmagento maintenance:disable` بالمستخدم المالك للملفات.",{"type":75,"title":207,"items":208},"بعد التنظيف: ما يجب تدويره",[209,210,211,212,213,214],"**كلمات مرور المسؤولين** — كل الحسابات في `admin_user`، بما فيها تلك التي تراها سليمة.","**مفاتيح API والتكاملات** — رموز التكاملات المعلَنة في لوحة الإدارة، ومفاتيح الخدمات الخارجية (الدفع، الشحن، ERP) المخزَّنة في الإعدادات.","**بيانات اعتماد قاعدة البيانات** — كلمة مرور جديدة، تُنقل إلى إعدادات المتجر.","**مفتاح التشفير** — يُغيَّر باتباع وثائق Adobe، بعد تقدير الأثر على البيانات المشفَّرة مسبقًا.","**وصول SSH وSFTP** — كلمات المرور، ومفاتيح SSH المصرّح بها، وحسابات النظام المجهولة.","**وصول الاستضافة** — لوحة التحكم والنسخ الاحتياطية، فهي أيضًا تتيح الوصول إلى الملفات.",{"type":40,"title":216,"headers":217,"rows":221},"التقرير المؤرَّخ الذي يُسلَّم لكل عميل",[218,219,220],"العمود","ما تكتبه فيه","السبب",[222,226,230,234,238,242,246,250],[223,224,225],"الإصدار قبل وبعد","الأرقام التي قرأها Composer، مع التاريخ والساعة","يُظهر أن التصحيح APSB26-73 مطبَّق",[227,228,229],"الحالة المجمَّدة","مرجع اللقطة وتصدير قاعدة البيانات","يتيح التراجع والفحص الجنائي الرقمي",[231,232,233],"الملفات تحت pub\u002Fmedia","مسارات الملفات التي وُجدت وتواريخها، أو «لا شيء»","فحص نشرته Sansec",[235,236,237],"accesson.php","المسارات التي وُجدت، أو «لا شيء»","باب خلفي أشارت إليه Sansec",[239,240,241],"cms_block وcms_page","المعرّفات التي ظهرت والحكم بعد القراءة","JavaScript محقون يُقدَّم للزوار",[243,244,245],"حسابات الإدارة","الحسابات المجهولة المعطَّلة، أو «لا شيء»","وصول تركه المهاجم",[247,248,249],"الصلاحيات المدوَّرة","الأسرار التي غُيّرت وتاريخ تغييرها","يغلق ما قد يكون المهاجم نسخه",[251,252,253],"ما لم يُفحص","ما لم تتمكن من فحصه، ولماذا","تقرير صادق خير من «كل شيء على ما يرام»",{"type":36,"title":255,"body":256},"ما تحتفظ به، والمصادر التي تُستشهد بها","حين يُكتشف أن متجرًا مخترَق، فالوكالة هي من يتصل بها العميل. حافظ على هذا الدور: أنت تمسك العلاقة والتشخيص والتقرير المؤرَّخ؛ والمنصة تمسك البنية التحتية، ووصول root إلى خادم VPS الذي يتيح تشغيل هذه الفحوص، واللقطة قبل التدخل. نحن لا نعدّل شيفرة متجر نيابةً عنك: تحديث Magento يبقى من مهام الوكالة. احتفظ أيضًا بنموذج الجدول: الثغرة القادمة التي تمسّ متجرًا ستتبع التسلسل نفسه، مع سطر إضافي في الجرد.\n\nالمصادر الأولية:\n\u003Ca href=\"https:\u002F\u002Fnvd.nist.gov\u002Fvuln\u002Fdetail\u002FCVE-2026-48356\">بطاقة NVD للثغرة CVE-2026-48356\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fhelpx.adobe.com\u002Fsecurity\u002Fproducts\u002Fmagento\u002Fapsb26-73.html\">نشرة Adobe ذات المرجع APSB26-73\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fwww.cisa.gov\u002Fnews-events\u002Falerts\u002F2026\u002F10\u002F27\u002Fcisa-adds-two-known-exploited-vulnerabilities-catalog\">تنبيه CISA بتاريخ 27 أكتوبر 2026\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fsansec.io\u002Fresearch\u002Fpolyshell-mass-attack-wave\">Sansec، موجة الهجوم الواسعة PolyShell\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fsansec.io\u002Fresearch\u002Fmagento-cms-block-loader-deepveindrilling\">Sansec، محمّل JavaScript في cms_block\u003C\u002Fa>","مجموعة متاجر، وجرد واحد","في مجموعة من متاجر العملاء، التكلفة الحقيقية هي غياب الجرد. في صفحة الوكالات، اطّلع على كيفية جمع محفظة العملاء والبنى التحتية وحالتها في مكان واحد: أنت تحتفظ بالعلاقة مع العميل، ونحن نتولى البنية التحتية.","اكتشف حل الوكالات","\u002Fsolutions\u002Fagences",[262,278,299,314,330,348],{"id":263,"slug":264,"slugs":265,"title":269,"excerpt":270,"readTime":271,"views":18,"isPinned":19,"publishedAt":272,"updatedAt":273,"category":274,"categories":275,"featuredImage":30,"bgImage":31,"posterImage":277,"relatedSolution":30},557,"ماجنتو-2-4-6-نهاية-الدعم-الترقية-إلى-2-4-9",{"fr":266,"en":267,"ar":264,"es":268},"magento-2-4-6-fin-de-support-mise-a-niveau-2-4-9","magento-2-4-6-end-of-support-upgrade-to-2-4-9","magento-2-4-6-fin-de-soporte-actualizar-a-2-4-9","ماجنتو 2.4.6 بلا دعم: الترقية إلى 2.4.9 بانقطاع محدود","انتهى الدعم القياسي لماجنتو 2.4.6. مواعيد أدوبي، ومتطلبات خادم 2.4.9، وإجراء ترقية بواسطة Composer يُجرَّب أولًا في بيئة ما قبل الإنتاج.",9,"2026-11-01T00:00:00+00:00","2026-11-01T14:14:31+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[276],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fmagento-2-4-6-fin-de-support-mise-a-niveau-2-4-9-poster.svg",{"id":279,"slug":280,"slugs":281,"title":285,"excerpt":286,"readTime":287,"views":287,"isPinned":19,"publishedAt":288,"updatedAt":289,"category":290,"categories":296,"featuredImage":30,"bgImage":31,"posterImage":298,"relatedSolution":30},151,"كيفية-تثبيت-magento-على-vps",{"fr":282,"en":283,"ar":280,"es":284},"installer-magento-vps","how-to-install-magento-on-a-vps","como-instalar-magento-en-un-vps","كيفية تثبيت Magento على VPS","ثبّت Magento على VPS من ServOrbit: كتالوج معقّد، حزمة Docker، HTTPS ورابط إلى الوثائق الرسمية لـ Adobe Commerce.",3,"2026-01-25T00:00:00+00:00","2026-09-07T11:26:10+00:00",{"id":291,"name":292,"slug":293,"color":294,"icon":295},7,"الاستضافة الذاتية","self-hosting","bg-indigo-500\u002F10 text-indigo-400","cloud",[297],{"id":291,"name":292,"slug":293,"color":294,"icon":295},"\u002Fblog\u002Fcovers\u002Finstaller-magento-vps-poster.svg",{"id":300,"slug":301,"slugs":302,"title":306,"excerpt":307,"readTime":271,"views":18,"isPinned":19,"publishedAt":308,"updatedAt":309,"category":310,"categories":311,"featuredImage":30,"bgImage":31,"posterImage":313,"relatedSolution":30},548,"اللقطة-مقابل-النسخ-الاحتياطي-للـvps-الفرق-والاستعادة",{"fr":303,"en":304,"ar":301,"es":305},"snapshot-vs-sauvegarde-vps-difference-restauration","vps-snapshot-vs-backup-what-differs-and-how-restore-works","snapshot-vs-copia-de-seguridad-de-vps-diferencias-y-restauracion","اللقطة مقابل النسخ الاحتياطي للـVPS: الفرق والاستعادة","لقطة أم نسخة احتياطية للـVPS: ما تحميه كل منهما وما لا تحميه، وكيف تتم الاستعادة، وقاعدة قرار تطبقها على الخوادم الافتراضية لعملائك.","2026-10-31T00:00:00+00:00","2026-10-31T19:07:30+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[312],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fsnapshot-vs-sauvegarde-vps-difference-restauration-poster.svg",{"id":315,"slug":316,"slugs":317,"title":321,"excerpt":322,"readTime":323,"views":18,"isPinned":19,"publishedAt":324,"updatedAt":325,"category":326,"categories":327,"featuredImage":30,"bgImage":31,"posterImage":329,"relatedSolution":30},521,"قائمة-تدقيق-أمان-vps-شهرية-للعملاء-للوكالات",{"fr":318,"en":319,"ar":316,"es":320},"checklist-audit-securite-mensuel-vps-clients-agence","monthly-security-audit-checklist-client-vps-agency","auditoria-seguridad-mensual-vps-clientes-agencia-checklist","تدقيق أمان VPS شهري للعميل: قائمة في 45 دقيقة","سبعة فحوصات شهرية لخادم VPS العميل: التحديثات والنواة وحسابات SSH والمنافذ والشهادات والنسخ الاحتياطية والسجلات، مع تقرير مؤرخ.",10,"2026-10-28T00:00:00+00:00","2026-10-29T03:10:22+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[328],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fchecklist-audit-securite-mensuel-vps-clients-agence-poster.svg",{"id":331,"slug":332,"slugs":333,"title":337,"excerpt":338,"readTime":323,"views":18,"isPinned":19,"publishedAt":339,"updatedAt":340,"category":341,"categories":342,"featuredImage":30,"bgImage":31,"posterImage":344,"relatedSolution":345},525,"ثغرة-bricksforge-cve-2026-85097-ووردبريس-التحديث",{"fr":334,"en":335,"ar":332,"es":336},"bricksforge-cve-2026-85097-wordpress-mettre-a-jour","bricksforge-cve-2026-85097-wordpress-update","bricksforge-cve-2026-85097-wordpress-actualizar","Bricksforge CVE-2026-85097: التحديث وتدقيق مواقع العملاء","الإصدار 3.1.8.10 من Bricksforge يصلح CVE-2026-85097، رفع ملفات بلا مصادقة مستغَل فعليًا. جرد wp-cli، ملفات PHP المزروعة، السجلات، الأسرار الواجب تغييرها.","2026-10-29T00:00:00+00:00","2026-10-29T15:45:55+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[343],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fbricksforge-cve-2026-85097-wordpress-mettre-a-jour-poster.svg",{"categorySlug":346,"appSlug":347},"أنظمة-إدارة-المحتوى-والمواقع","wordpress",{"id":349,"slug":350,"slugs":351,"title":355,"excerpt":356,"readTime":323,"views":18,"isPinned":19,"publishedAt":272,"updatedAt":273,"category":357,"categories":358,"featuredImage":30,"bgImage":31,"posterImage":360,"relatedSolution":30},556,"ثغرة-drupal-commerce-cve-2026-118539-التحديث-وتدقيق-الطلبات",{"fr":352,"en":353,"ar":350,"es":354},"drupal-commerce-core-cve-2026-118539-sa-contrib-2026-254-mettre-a-jour","drupal-commerce-cve-2026-118539-update-and-audit-orders","drupal-commerce-cve-2026-118539-actualizar-y-auditar-pedidos","Drupal Commerce CVE-2026-118539: التحديث وتدقيق الطلبات","ثغرة في Commerce Core مستغَلة، نشرة SA-CONTRIB-2026-254: حدّد الإصدارات المتأثرة، انتقل إلى 3.3.13 أو 8.x-2.41، ثم دقّق الطلبات.",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[359],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fdrupal-commerce-core-cve-2026-118539-sa-contrib-2026-254-mettre-a-jour-poster.svg",1793819790719]