تسريب ثغرات PHP قبل موعد إصدار التصحيح المجدول | JQJO

تم الكشف عن عيبين حرجين في تنفيذ التعليمات البرمجية عن بعد لـ PHP، وهما CVE-2026-109618 و CVE-2026-109619، في منتدى Hacker News في 20 أكتوبر، قبل يوم واحد من الإفصاح العام المزمع من فريق أمان PHP وإصدار التصحيح في الساعة 2 ظهرًا بتوقيت جرينتش يوم 21 أكتوبر. وقد كشفت التسريبات، التي تُعزى إلى المستخدم 'petecooper'، عن معرفات CVE وزعمت أن الثغرات سيتم الكشف عنها في 22 أكتوبر. وأكد فريق PHP أن التصحيحات سيتم إصدارها في 21 أكتوبر ومنحها درجة CVSS تبلغ 9.2، وهي أقل من الحد الأقصى 10.0 الذي اقترحته التسريبات. أصدر كل من CERT-EU و NCSC في المملكة المتحدة إرشادات طارئة تحث المستخدمين على الاستعداد للإصلاح. تعمل PHP على تشغيل ما يقرب من 69.7٪ من مواقع الويب التي تستخدم لغة من جانب الخادم، بما في ذلك WordPress و Drupal و Joomla و Magento. وقد يمكّن التسريب المبكر المهاجمين من استغلال العيوب قبل توفر التصحيحات.

قضت المحكمة العليا بأن إدارة ترامب لا يمكنها حجب الرعاية المؤكدة للجنس عن السجناء المتحولين جنسيًا أثناء تنفيذ السياسة. يمنع القرار الإدارة من حجب هذا العلاج الطبي عن الأفراد المسجونين الذين يعرفون أنفسهم على أنهم متحولون جنسيًا. ينطبق الحكم على السياسة قيد المراجعة حاليًا من قبل المحكمة.

طالب جامعي يبلغ من العمر 19 عامًا من لندن، أونتاريو، سافر إلى لوس أنجلوس لحضور معسكر تدريبي لمدة سبعة أيام حول "تحسين المظهر" يديره المؤثر عبر الإنترنت برادن بيترز، المعروف عبر الإنترنت باسم Clavicular. دفع الطالب، ويليام مونرو، 2000 دولار لتذكرة طائرة و 5000 دولار إضافية للتسجيل في المعسكر، وكل ذلك من أموال اكتسبها من وظائف غريبة والمقامرة عبر الإنترنت. قال مونرو إنه حضر ليتعلم كيفية تحسين مظهره، وهو اتجاه يقول النقاد إنه يمكن أن يؤدي إلى ممارسات خطيرة مثل الجراحة التجميلية و "تحطيم العظام". بعد المعسكر، قال إنه يبحث الآن عن جراحة تجميلية للوجه بتكلفة 40 ألف دولار. استضاف بيترز المعسكر التدريبي، الذي واجه انتقادات بسبب لغته المعادية للمرأة وعلاقاته بأندرو تيت، وتم توجيه تهمة اغتصاب إليه في سبتمبر، وهي تهم تم إسقاطها لاحقًا.

ظهر إعلان هجومي جديد من الجمهوري فيفيك راماسوامي في سباق حاكم أوهايو، ظهرت فيه والدة آمي أكتون المنفصلة، دونا آرثر، وهي تصف المرشح بالكاذب. وصف حملة أكتون وشقيقها فيليب ستيرنز الإعلان بأنه "منحط للغاية". قالت آرثر: "ليس من السهل على الأم أن تقول هذا، لكن آمي كانت مشكلة خطيرة. إنها كاذبة؛ تكذب بشأن ماضيها". اتهم ستيرنز راماسوامي باستغلال الاعتداء الجنسي الذي تعرضت له أكتون في سن الثانية عشرة، مشيرًا إلى أن زوج أمهما، كليثيث آرثر، قد تم اعتقاله وتوجيه الاتهام إليه. أكد راماسوامي لاحقًا أن الإعلان من حملته ودفاع عن محتواه. لم يرد الحزب الجمهوري في أوهايو بعد. أكتون، التي شغلت منصب مفوضة الصحة العامة بالولاية، تحدثت سابقًا علنًا عن الاعتداء الذي تعرضت له من زوج أمها.

أعلنت مايكروسوفت عن الموجة الثانية من ألعاب Xbox Game Pass لشهر أكتوبر 2026، مضيفةً الظهور الأول على أجهزة الكونسول للعبتي The Séance of Blake Manor و Mouthwashing. يتضمن الخط أيضًا لعبة Final Fantasy 7 Remake Intergrade، التي وصلت إلى Xbox في وقت سابق من هذا العام. تنضم ألعاب جديدة في 21 و 22 و 27 أكتوبر، بينما تغادر عدة ألعاب الخدمة في 31 أكتوبر. يوسع التحديث مكتبة Pass بألعاب غموض جوية، ورعب كلاسيكي، وإعادة إصدار لعبة تقمص أدوار شهيرة.

يسعى رامي فريق ميلووكي برورز براندون وودروف للعودة من إصابة في الكتف، على الرغم من أنه لا يزال غير مؤكد ما إذا كان سيكون جاهزًا لدفع الفريق نحو بطولة العالم.

حذرت وسائل الإعلام الرسمية في كوريا الشمالية يوم الأربعاء قوات الحدود من اتخاذ إجراءات فورية وحاسمة إذا هددت القوات الكورية الجنوبية سلامتهم، مما يزيد من خطر اندلاع اشتباك على طول الحدود المسلحة بشدة. جاءت هذه التوجيهات عقب تعهد سيول بمعاقبة أي استفزاز آخر من بيونغ يانغ بحزم. تفقد مارشال الجيش الكوري الشمالي باك جونغ تشون التحصينات على الحدود مع كوريا الجنوبية يوم الثلاثاء، برفقة كيم يو جونغ، شقيقة الزعيم كيم جونغ أون. وقالت كيم يو جونغ إن وحدات نيران جديدة اتخذت مواقع إطلاق النار الخاصة بها على الحدود. ارتفعت التوترات منذ أن بدأت بيونغ يانغ في تحصين حدودها في أبريل ألفين وأربعة وعشرين. يفصل بين البلدين المنطقة المنزوعة السلاح التي أُنشئت عند انتهاء الحرب الكورية بهدنة في عام ألف وتسعمائة وثلاثة وخمسين.