📰 هشدار PHP درباره نقصی دیگر در اجرای کد از راه دور، تنها ۲ روز پس از رفع PHP2Shell
PHP آسیبپذیری CVE-2026-115560 را افشا کرده است؛ نقصی جدید با احتمال اجرای کد از راه دور (RCE) که برنامههای وب دارای پیکربندی نامعمول نشست را تحت تأثیر قرار میدهد. PHP بهجای انتشار وصله اضطراری، توصیه کرده است تا زمان ارائه اصلاحیه در انتشار عادی بعدی، session.upload_progress غیرفعال شود. این نقص از دو آسیبپذیری بحرانی PHP2Shell که در ۲۱ اکتبر وصله شدند، جداست. تاکنون گزارشی از بهرهبرداری از آن منتشر نشده است. PHP نیز هنوز نسخههای آسیبپذیر یا امتیاز شدت آن را اعلام نکرده است.
📰 هشدار PHP درباره نقصی دیگر با امکان اجرای کد از راه دور، تنها ۲ روز پس از رفع PHP2Shell
PHP از CVE-2026-115560 پرده برداشته است؛ نقصی جدید با احتمال اجرای کد از راه دور (RCE) که برنامههای وب با پیکربندی غیرمعمول نشست را تحت تأثیر قرار میدهد. این پروژه بهجای انتشار وصله اضطراری، توصیه کرده است تا زمان ارائه اصلاحیه در نسخه عادی بعدی، session.upload_progress غیرفعال شود. این نقص از دو آسیبپذیری بحرانی PHP2Shell که در ۲۱ اکتبر وصله شدند، جداست. تاکنون گزارشی از بهرهبرداری منتشر نشده است؛ PHP نیز هنوز نسخههای آسیبپذیر یا امتیاز شدت آسیبپذیری را اعلام نکرده است.
اوضاع به قدری وخیم است که آژانس امنیت ملی آمریکا، هشدار صادر کرده است!
🚨 فاجعه PHP2Shell؛ زنگ خطر برای زیرساختهای مبتنی بر PHP
یک رخنه امنیتی با شدت بالا در دنیای PHP خبرساز شده است. دو شناسهای که در گزارشها مطرح شدهاند:
🔴 CVE-2026-109618
🔴 CVE-2026-109619
بر اساس اطلاعات اولیه، هر دو آسیبپذیری امتیاز ۹.۲ از ۱۰ گرفتهاند و میتوانند زمینه اجرای کد از راه دور (RCE) را فراهم کنند؛ قابلیتی که در صورت بهرهبرداری موفق، ممکن است کنترل بخشهایی از سرور را در اختیار مهاجم قرار دهد.
🌐 چه سیستمهایی باید بررسی شوند؟
زبان PHP در بخش بزرگی از وب استفاده میشود؛ از WordPress و Joomla گرفته تا Drupal، Magento و برنامههای اختصاصی. بنابراین، بررسی نسخه PHP و وضعیت امنیتی سرورها اهمیت زیادی دارد.
هنوز فهرست قطعی نسخههای آسیبپذیر بهصورت رسمی تأیید نشده است. با این حال، نسخههای قدیمیتر نیز در گزارشهای اولیه مطرح شدهاند.
📅 انتشار اضطراری وصله برای ۲۱ اکتبر، ساعت ۱۴:۰۰ UTC برنامهریزی شده بود؛ بنابراین، اکنون باید وضعیت انتشار و اطلاعیههای رسمی بررسی شود.
🎁با پکیجهای ۶۰ روزه UltraGPT به ۳۳ مدل هوش مصنوعی از طریق API دسترسی داشته باشید و در بستههای مشمول، دو برابر اعتبار بیشتر دریافت کنید!
✨ امکانات:
✅ استفاده از مدلها در Claude Code، Codex و نرمافزارهای محبوب دیگر
✅ امکان دریافت بونس با همراهی و استفاده از سرویس
✅ امکان تست رایگان پیش از خرید
⌛ نمونهای از مدلهای موجود:
🤖
Fable 5.1
claude-opus-5.5
claude-sonnet-5.5
🤖
gemini-3.8-flash
🤖
gpt-6.1-sol
gpt-6-astra
🤖
grok-4.7
و مدلهای دیگر…
🎁 برای تست سرویس و دریافت API رایگان ۲ دلاری، به پشتیبانی پیام دهید.( امکان تست تمام نسخه ها)
⚙️ مشاهدهی جزئیات و پکیجها
ا🔤 پشتیبانی و فروش: @UltraGPT_SU
⏺الترا جی پی تی فارسی را دنبال کنید :
@UltraGPTiran
LaraGram API Server یک پیادهسازی از Telegram Bot API Server با زبان PHP و مبتنی بر LaraGram MTProto است که امکان اجرای سرور اختصاصی Bot API تلگرام را بدون نیاز به بیلد کردن نسخه رسمی telegram-bot-api و وابستگی به سرویسهای تونلسازی مانند ngrok فراهم میکند.
⚙️ معماری و نحوه عملکرد
این پروژه با استفاده از پروتکل MTProto و ایجاد یک لایهی سازگار با Telegram Bot API، درخواستهای استاندارد رباتهای تلگرامی را پردازش میکند.
LaraGram API Server بهعنوان یک جایگزین سازگار با سرور رسمی Telegram Bot API طراحی شده است؛ بنابراین، رابط HTTP، ساختار پاسخها، پیامهای خطا و متدهای Bot API را پشتیبانی میکند و میتواند بدون وابستگی به فریمورک LaraGram، در کنار کتابخانههای رباتنویسی در زبانهای مختلف مورد استفاده قرار بگیرد.
✨ قابلیتهای کلیدی
سازگاری با Bot API رسمی: پشتیبانی از تمام متدهای Telegram Bot API و سازگاری با ابزارها و کتابخانههای موجود.
بدون نیاز به بیلد دستی: نصب مستقیم از طریق Composer، بدون نیاز به کامپایل سورس کد سرور رسمی تلگرام.
اجرای مستقل و لوکال: امکان اجرای سرور روی لوکالهاست یا زیرساخت اختصاصی.
پشتیبانی از Local Mode: امکان آپلود فایل تا حجم ۲۰۰۰ مگابایت، دانلود فایل بدون محدودیت حجم و استفاده از مسیر محلی فایلها.
پشتیبانی از Webhook: امکان استفاده از IP و پورت دلخواه برای دریافت آپدیتها و پیکربندی اتصالات Webhook.
مدیریت و مانیتورینگ: پشتیبانی از گزارشگیری، ثبت لاگ و مشاهده آمار درخواستها، آپدیتها و مصرف منابع.
آماده برای محیط Production: قابلیت اجرا بهصورت سرویس پایدار با ابزارهایی مانند systemd.
📦 نصب و راهاندازی
پیشنیازهای اصلی شامل PHP 8.3 یا بالاتر، افزونه Swoole و افزونههای JSON و Mbstring است.
نصب سراسری پکیج تنها با اجرای دستور زیر انجام میشود:
composer global require laraxgram/apiserver
پس از دریافت api_id و api_hash از پنل توسعهدهندگان تلگرام، میتوانید سرور را اجرا کنید:
laragram-server --api-id=YOUR_API_ID --api-hash=YOUR_API_HASH --local
همچنین امکان نصب پکیج بهصورت وابستگی پروژه و استفاده مستقیم از آن در اکوسیستم LaraGram وجود دارد.
📚 مستندات و راهنمای کامل
برای مشاهده پیشنیازها، تنظیمات، گزینههای اجرایی، نحوه استفاده در LaraGram، مدیریت فایلها و راهاندازی Production، مستندات رسمی پروژه را مطالعه کنید:
🔗 https://laraxgram.github.io/v4/apiserver
و در نهایت با استار دادن به گیتهاب پروژه و معرفی به دیگران از اون حمایت کنید:
🔗 https://github.com/laraXgram/APIServer
اگر در PHP جمع قیمتها گاهی اعشار عجیب تولید میکند، مشکل از نمایش دودویی اعداد در float است. کتابخانهٔ Brick Math برای محاسبات عددی با دقت دلخواه ساخته شده؛ مناسب قیمت، مالیات و محاسبات حساس.
📌 با BigDecimal اعشار را دقیق نگه میداری، با BigInteger محدودیت اندازهٔ عدد صحیح را کنار میزنی و هنگام تقسیم، روش گرد کردن را صریح انتخاب میکنی. اشیای عددی هم immutable هستند؛ عملیات، مقدار قبلی را تغییر نمیدهد.
نصب با Composer:
composer require brick/math
نمونه در PHP:
<?php
require 'vendor/autoload.php';
برای ایجاد یک درخواست راه های متفاوتی وجود دارد. اگر درخواست از نوع GET باشد راه های ساده تری نظیر تابع file_get_content و یا افزونه DOM می باشد. برای ارسال درخواست از انواع دیگر متد ها مثل POST می توان از افزونه CURL استفاده کرد.
فرم ها نیز ابزارهایی جهت ارسال درخواست با پارامتر های خاص ( فیلد های فرم ) به یک آدرس خاص ( پارامتر action ) و با یک متد خاص ( پارامتر method ) می باشد. در حقیقت وقتی یک فرم را ارسال می کنیم از طریق متد ( method ) به یک url خاص ( action ) یک درخواست ارسال می کنیم. در این درخواست یک سری داده را نیز ارسال می کنیم ( همان مقادیر فیلد های فرم ) . در نوع درخواست به وسیله فرم کاربر نیز همراه با درخواست به وب سرویس می رود. سرعت پاسخ در curl نیز بسیار بالاتر از تابع file_get_content می باشد.