تقرير أمني عاجل: تحصين بنية GlobeTier التحتية وتحديثها بالكامل

في جلوب تير، نضع أمن بنيتكم التحتية على رأس أولوياتنا. نكتب إليكم لإبلاغكم بوجود ثغرتين أمنيتين عالميتين تم تحديدهما هذا الأسبوع تؤثران على نظام cPanel/WHM ونواة لينكس (CloudLinux).

يعمل فريقنا التقني على مدار الساعة لتأمين شبكتنا. أدناه ملخص مفصل للوضع والإجراءات المتخذة.

1. الخدمات المدارة (الاستضافة المشتركة، الموزعون، والسيرفرات المدارة)

الحالة: آمنة إذا كانت خدماتك تدار من قبل فريق جلوب تير، فلا داعي لاتخاذ أي إجراء من جانبك.

• تحديث cPanel: قمنا بالفعل بتحديث جميع لوحات التحكم قسرياً إلى النسخ الآمنة (بما في ذلك 11.134.0.20).

• تحصين النواة: قمنا بتطبيق الحلول الرسمية لثغرة النواة "Copy Fail" (CVE-2026-31431) عبر كامل شبكة سيرفراتنا.

2. الخدمات غير المدارة (سيرفرات VPS والسيرفرات الكاملة ذات الإدارة الذاتية)

الحالة: يتطلب إجراءً فورياً إذا كنت تدير سيرفرك بنفسك، فيجب عليك تطبيق هذه التحديثات الأمنية الحرجة يدوياً فوراً لمنع الوصول غير المصرح به أو رفع الصلاحيات.

الخطوة أ: تحديث cPanel

قم بتسجيل الدخول إلى سيرفرك عبر SSH كمستخدم root ونفذ الأمر التالي:

/scripts/upcp --force

الإصدارات الآمنة المعتمدة: تأكد أن إصدارك هو أحد الإصدارات التالية (أو أعلى): 11.110.0.97 | 11.118.0.63 | 11.126.0.54 | 11.132.0.29 | 11.136.0.5 | 11.134.0.20

الخطوة ب: تحديث نواة لينكس (Copy Fail)

بالنسبة للسيرفرات التي تعمل بنظام CloudLinux 8 أو 9 أو 10، قم بتطبيق الإجراء التالي لتعطيل المكون المصاب:

grubby --update-kernel=ALL --args="initcall_blacklist=algif_aead_init"
reboot

ملاحظة: إعادة تشغيل السيرفر ضرورية لتفعيل هذا التغيير.

ملاحظة هامة بخصوص الأنظمة التي انتهى دعمها (EOL)

إذا كان سيرفرك يعمل بنسخة غير مدعومة من cPanel أو نظام التشغيل، فلن يتلقى هذه التحديثات. نحثك بشدة على الانتقال إلى نسخة مدعومة فوراً.

هل تحتاج إلى مساعدة؟

إذا لم تكن متأكداً من نوع خدمتك أو كنت بحاجة لمساعدة مهنية لتأمين بيئتك، يرجى التواصل مع قسم الدعم الفني فوراً عبر فتح تذكرة في منطقة العملاء.

شكراً لثقتكم المستمرة في عمليات جلوب تير التقنية.

مع أطيب التحيات،

فريق جلوب تير الأمني