ثغرة PHP الحرجة: 10 تحديثات تقنية يحتاجها المسوّقون والمطورون هذا الأسبوع

ملخص الأسبوع

أصدر مشروع PHP يوم 21 أكتوبر 2026 تحديثًا أمنيًا عاجلًا يعالج ثغرتين حرجتين تسمحان بتنفيذ أوامر عن بُعد على الخادم دون تسجيل دخول. لهذا نعتبر ثغرة PHP خبر الأسبوع الأول بلا منافس: كل موقع ووردبريس، وكل متجر WooCommerce، وكل لوحة تحكم مبنية بلغة PHP معنية بها مباشرة، والحل الكامل الوحيد هو التحديث.

بقية الأسبوع لم تكن هادئة. ووردبريس 7.2 دخل مرحلة البيتا، وكروم صار يطلب إذن المستخدم قبل فتح أي موقع عبر HTTP غير المشفّر، وجوجل حدّثت وثيقتين في Search Central. في الذكاء الاصطناعي سلّمت Anthropic معيار Agent Skills لمؤسسة مستقلة، وأطلقت OpenAI واجهة Decisions API، وأضافت جوجل أدوات لأصحاب الأعمال الصغيرة داخل Gemini. وفي الإعلانات توسعت إعلانات ChatGPT إلى 26 دولة جديدة، وشددت جوجل قواعد الإعلانات المالية، وفتحت LinkedIn شراء إعلانات التلفزيون المتصل عبر Display & Video 360.

نغطي أدناه 10 تحديثات تبدأ من ثغرة PHP، كلها منشورة على المواقع الرسمية للشركات بين 16 و22 أكتوبر 2026. لكل خبر: ماذا أُعلن بالضبط، وما الذي يغيّره في عمل فرق السيو والحملات والمحتوى والتطوير، وما الذي نقترح فعله الآن.

ما هي ثغرة PHP الحرجة، ولماذا يجب تحديث الخادم الآن؟

ثغرة PHP التي أُعلنت في 21 أكتوبر هي في الحقيقة ثغرتان من نوع تنفيذ الأوامر عن بُعد (RCE) دون مصادقة، تصيبان كل تثبيت PHP يخدم طلبات ويب، وقد أصدر المشروع الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35 لإصلاحهما. يقول المشروع إنه لا توجد طريقة تخفيف كاملة غير التحديث.

تنفيذ الأوامر عن بُعد (Remote Code Execution) يعني أن المهاجم يستطيع تشغيل شيفرته الخاصة على خادمك عبر طلب يرسله من الخارج. وعبارة “دون مصادقة” تعني أنه لا يحتاج إلى حساب أو كلمة مرور. هذا أخطر صنف من الثغرات في عالم الويب، وهو ما يجعل ثغرة PHP هذه مختلفة عن التحديثات الأمنية الروتينية.

ماذا أعلن مشروع PHP بالتفصيل عن ثغرة PHP؟

بحسب إعلان الأمان الرسمي على موقع PHP بتاريخ 21 أكتوبر 2026، تتكون ثغرة PHP من خللين يحملان المعرّفين التاليين:

• CVE-2026-109618: خلل في التعامل مع نفاد الذاكرة (OOM). قد يتوقف PHP في منتصف تهيئة بيانات الطلب، ثم تتعامل مرحلة التنظيف مع بيانات غير صالحة على أنها سليمة.
• CVE-2026-109619: حالة داخلية تخص طلبًا سابقًا تبقى بعد تحرير الذاكرة التي تستند إليها، فيستخدمها طلب لاحق يعالجه العامل نفسه قبل إعادة التهيئة.

في الإشعار المسبق الذي نشره فريق أمان PHP يوم 20 أكتوبر، صُنّفت كل ثغرة بدرجة 9.2 على مقياس CVSS v4.0. مقياس CVSS هو معيار دولي لتقييم خطورة الثغرات من 0 إلى 10.

نطاق ثغرة PHP واسع. يذكر الإعلان أن جميع بيئات التشغيل التي تخدم طلبات ويب متأثرة: PHP-FPM، وApache مع mod_php، وphp-cgi، وFrankenPHP، وLiteSpeed. ويصف الخطر بأنه الأعلى مع mod_php، لأن الاستغلال الذي جرى إثباته يمكن إطلاقه بطلب واحد قبل أن تعمل أي شيفرة من شيفرة تطبيقك.

هل ثغرة PHP خاصة بووردبريس؟

لا. نشر فريق ووردبريس في اليوم نفسه تنبيهًا بعنوان Critical PHP Security Release كتبه John Blackbourn، يوضح أن الثغرتين ليستا في ووردبريس، بل في لغة PHP نفسها، وأنهما تؤثران على أي خادم يشغّلها. لذلك لا يوجد تحديث لووردبريس ولا خطة لإصداره بسبب ثغرة PHP. المطلوب تحديث PHP على الخادم.

ويقدم التنبيه طريقة سريعة لمعرفة إصدارك: من لوحة ووردبريس اذهب إلى أدوات ثم صحة الموقع ثم المعلومات ثم الخادم. كثير من شركات الاستضافة تعرض الرقم أيضًا في لوحة التحكم. ويذكّر بأن إصدارات PHP الأقدم من 8.2 لم تعد تتلقى تحديثات أمنية أصلًا.

الجملة الأقوى في التنبيه موجهة لمن يدير خادمه بنفسه على إصدار قديم: فكّر في إيقاف الخادم حتى تتمكن من التحديث. ويستند في ذلك إلى توصية المركز الوطني للأمن السيبراني في بريطانيا بإيقاف الأنظمة عن الشبكة إن تعذّر إصلاحها فورًا.

ماذا لو لم تستطع التحديث اليوم؟

يسرد إعلان PHP إجراءات تخفيف جزئية ضد ثغرة PHP، ويؤكد صراحة أنها تقلل التعرض لكنها لا تجعل التثبيت آمنًا. من أبرزها:

• للثغرة الأولى: ضبط post_max_size على 8M (أو 32M إن احتجت لرفع ملفات) مع إبقاء upload_max_filesize أقل منه، وفرض حدود على حجم الطلب وعدد الحقول والترويسات من خادم الويب أو البروكسي.
• للثغرة الثانية: تعطيل session.upload_progress.enabled من ملف php.ini أو إعدادات FPM ثم إعادة تشغيل كل العمال. يشير الإعلان إلى أن ini_set() وملف .user.ini لا يكفيان هنا.
• على PHP 8.5 تحديدًا: ضبط fatal_error_backtraces=0 وإعادة التشغيل.

وينبه الإعلان إلى أن إخفاء الأخطاء عبر display_errors أو الرمز @ لا يفيد في الثغرة الثانية.

ما أثر ثغرة PHP على المواقع في سوريا والخليج؟

في سوريا تحديدًا، كثير من المواقع تعمل على استضافات مشتركة رخيصة أو على خوادم يديرها مطوّر مستقل لم يعد يتابعها. هذه هي البيئة الأكثر عرضة لخطر ثغرة PHP: إصدار PHP قديم، ولا أحد يملك صلاحية التحديث، ولوحة تحكم لم تُفتح منذ أشهر. لنفترض أن لديك متجرًا على ووردبريس صمّمه مستقل قبل ثلاث سنوات على PHP 7.4. أنت هنا خارج أي دعم رسمي، والحل الواقعي هو الترقية إلى فرع مدعوم مع اختبار الإضافات والقالب. شرحنا في مقالنا عن تكلفة تصميم موقع الكتروني في سوريا والبنود الخفية خارج عرض السعر لماذا يجب أن تكون الصيانة والاستضافة بندًا واضحًا في أي عقد، وهذا الأسبوع مثال عملي على السبب.

في الخليج، معظم الشركات تستخدم استضافات مُدارة أو سحابية، والمزوّدون الكبار تلقوا ترقيعات ثغرة PHP مسبقًا بحسب إعلان المشروع. لكن “مُدارة” لا تعني “محدّثة تلقائيًا”. اطلب من مزوّدك تأكيدًا مكتوبًا برقم إصدار PHP بعد التحديث، ولا تكتفِ برسالة عامة.

من زاوية السيو، موقع مخترق عبر ثغرة PHP أو غيرها قد يُحقن بروابط سبام أو صفحات مزيفة أو تحويلات خفية، وهذا ينتهي غالبًا بتحذيرات في نتائج البحث وتراجع في الزيارات يستغرق التعافي منه أسابيع. التعامل مع ثغرة PHP اليوم أرخص بكثير من تنظيف موقع مخترق لاحقًا.

تطوير المواقع: ووردبريس 7.2 بيتا وتحذير HTTP في كروم

ووردبريس 7.2 Beta 1 متاح للاختبار

نشر فريق ووردبريس يوم 20 أكتوبر 2026 إعلان النسخة التجريبية الأولى من ووردبريس 7.2، والإصدار النهائي مقرر في 8 ديسمبر 2026. النسخة التجريبية (Beta) مخصصة للاختبار على بيئات تجريبية، لا على مواقع العملاء الحية.

أهم ما يخص المطورين وفرق المحتوى:

• تحكم متجاوب في الكتل، مثل عدد أعمدة المعرض وقص الصور ونسب العرض إلى الارتفاع حسب الشاشة.
• تحجيم الصور وضغطها وتحويل صيغتها داخل المتصفح في مكتبة الوسائط، ما قد يخفف الحمل على الخادم.
• تحميل سكربتات وأنماط لوحة التحكم بشكل منفصل لتحسين التخزين المؤقت، وجلب مسبق للشاشات المتوقعة التالية.
• واجهة Secrets API جديدة للمطورين، وتوسيع Abilities API الذي يدعم التكاملات وأدوات الأتمتة والذكاء الاصطناعي.

وإذا كنت ستحدّث PHP بسبب الثغرة على أي حال، فهذا وقت مناسب لاختبار النسخة الجديدة على فرع PHP مدعوم. عمليًا، ميزة ضغط الصور من جهة المتصفح هي الأهم لمن يدير مواقع على استضافات ضعيفة، وهي حالة شائعة في سوريا. اختبرها على نسخة مرحلية (Staging) من موقعك مع إضافات تحسين الصور التي تستخدمها حاليًا، لأن التداخل بينهما وارد. الأداء ليس تفصيلًا تقنيًا معزولًا، وقد فصّلنا أثره التجاري في مقال كيف تؤثر سرعة التحميل والبنية البرمجية على العائد الاستثماري.

كروم يطلب الإذن قبل أي اتصال HTTP

أعلنت جوجل في 21 أكتوبر 2026، عبر تدوينة فريق أمان كروم، أن المتصفح صار يطلب إذن المستخدم قبل الاتصال بأي موقع عبر HTTP غير المشفّر، وأن الإعداد المسمى Always Use Secure Connections أصبح مفعّلًا افتراضيًا لجميع المستخدمين. كان هذا السلوك مقتصرًا في وقت سابق من 2026 على مستخدمي وضع الحماية المحسّنة في التصفح الآمن.

تحذير HTTP في كروم يظهر عند أول زيارة لموقع غير مشفّر. إذا وافق المستخدم، لا يعود التحذير إلا إذا مرّ أسبوعان على الأقل دون زيارة الموقع نفسه. ولا تظهر التحذيرات افتراضيًا للعناوين التي لا يمكنها الحصول على شهادة HTTPS عامة، مثل أسماء الشبكات الداخلية وعناوين IP المحلية.

تقول جوجل إن بيانات الإطلاق المبكر تُظهر أن نحو 95% من مستخدمي سطح المكتب لا يرون أي تحذير HTTP في الأسبوع، وأن أقل من 1% يرون ثلاثة تحذيرات أو أكثر.

لماذا يهمك تحذير HTTP في كروم وأنت تعرف أهمية HTTPS منذ سنوات؟ لأن المشكلة اليوم ليست في الصفحة الرئيسية غالبًا، بل في الأطراف: رابط قديم في حملة إعلانية، أو صفحة هبوط على نطاق فرعي نُسي، أو رمز QR مطبوع على منيو أو بروشور يشير إلى http://. كل واحد من هذه قد يضع شاشة تحذير بين العميل وموقعك. راجع روابط الحملات النشطة، والنطاقات الفرعية، وأي رمز QR مطبوع، وتأكد أن كل الطرق تنتهي على HTTPS بتحويل 301 مباشر.

محركات البحث والسيو: تحديثان في وثائق Google Search

لم تنشر جوجل هذا الأسبوع تحديثًا خوارزميًا مؤكدًا، لكن سجل التغييرات في Search Central سجّل تعديلين يستحقان الانتباه.

وثيقة التحكم بما تشاركه مع Google Search

في 21 أكتوبر 2026 حدّثت جوجل وثيقة التحكم بما تشاركه مع Google Search لتجمع في مكان واحد الأدوات الموجودة أصلًا: وسم robots الوصفي، وسمة data-nosnippet التي تمنع ظهور جزء محدد من النص في المقتطفات، وترويسة X-Robots-Tag، وما تسميه جوجل Search generative AI control. هذا الأخير إعداد على مستوى الموقع كله في Search Console يدير ظهور موقعك في ميزات الذكاء الاصطناعي التوليدي في البحث، وتذكر الوثيقة منها AI Overviews وAI Mode.

التغيير توضيحي، ولم تعلن جوجل عن أداة جديدة. قيمته أنه يضع كل خيارات التحكم في صفحة رسمية واحدة يمكنك إرسالها لعميل يسأل: “هل أستطيع منع جوجل من استخدام محتواي في إجابات الذكاء الاصطناعي؟”. الجواب نعم، مع ثمن محتمل: قرار الخروج من هذه الميزات قد يعني الغياب عن مساحة يبحث فيها عدد متزايد من المستخدمين. لا ننصح باستخدامه دون قياس.

حصص Indexing API بالأرقام

وفي 16 أكتوبر حُدّثت صفحة حصص Indexing API لتعكس الحدود الحالية وأُزيل منها نموذج قديم. واجهة Indexing API تسمح بإبلاغ جوجل مباشرة بإضافة صفحة أو حذفها. الحصة الافتراضية لكل مشروع: 200 طلب نشر يوميًا (تحديث وحذف معًا)، و180 طلب بيانات وصفية في الدقيقة، و380 طلبًا في الدقيقة لكل نقاط الاتصال. يُعاد ضبط العداد اليومي عند منتصف الليل بتوقيت المحيط الهادئ.

إذا كانت لديك أداة أو إضافة ترسل كل مقال جديد عبر هذه الواجهة، فالرقم 200 هو سقفك اليومي. وجوجل تقصر الاستخدام الرسمي لهذه الواجهة على أنواع محددة من الصفحات منذ سنوات، فلا تعتمد عليها بديلًا عن خريطة موقع نظيفة وروابط داخلية جيدة.

نماذج الذكاء الاصطناعي: Anthropic وOpenAI وGemini

Anthropic تسلّم معيار Agent Skills لمؤسسة مستقلة

أعلنت Anthropic في 22 أكتوبر 2026، في تدوينة التبرع بمعيار Agent Skills لمؤسسة Agentic AI Foundation، أنها نقلت المعيار إلى مؤسسة AAIF التي تعمل تحت مظلة Linux Foundation. يشمل النقل الاسم والشعار ومنظمة GitHub ونطاق agentskills.io.

معيار Agent Skills مفتوح يعطي وكلاء الذكاء الاصطناعي معرفة متخصصة وخطوات عمل جاهزة. كل “مهارة” مجلد يحوي ملف SKILL.md، ومعه ما تحتاجه من سكربتات أو مراجع. طوّرته Anthropic أثناء عملها على Claude Code ونشرته في ديسمبر 2025. والمؤسسة نفسها شاركت في تأسيسها Anthropic وBlock وOpenAI، وسبق أن تبرعت Anthropic لها ببروتوكول MCP.

الأرقام بحسب Anthropic: أكثر من 70 منصة وكلاء تدعم المعيار، منها ChatGPT وCursor وGitHub Copilot وVS Code، وقد نُشرت مليون مهارة، وجرى تثبيت قرابة 280 مليون مهارة. يشرف على المعيار مهندسون من Anthropic وGoogle وOpenAI وغيرها بصفتهم الفردية.

ما الذي يعنيه هذا لوكالة أو فريق تسويق؟ تخيّل أن لديكم طريقة ثابتة لتدقيق صفحة هبوط، أو قالبًا لتقرير شهري للعميل، أو قائمة فحص للسيو التقني. كتابتها كمهارة وفق المعيار تعني أنها ستعمل على أكثر من أداة، لا على Claude وحده. ومع انتقال المعيار إلى مؤسسة محايدة يقل خطر أن تستثمر وقتك في صيغة تملكها شركة واحدة. لكن انتبه: خارطة الطريق المقترحة تتضمن إرشادات أمان لمن يكتب المهارات ومن يثبّتها، أي أن تثبيت مهارة من مصدر مجهول يحمل مخاطر مشابهة لتثبيت إضافة ووردبريس مجهولة.

OpenAI تطلق Decisions API للقرارات السريعة

في 22 أكتوبر 2026 أعلنت OpenAI إتاحة Decisions API للاستخدام العام. الواجهة تستخدم نموذج GPT-6 Luna للإجابة عن أسئلة ذات إجابات محددة سلفًا، حتى تتخذ التطبيقات والوكلاء قرارات شبه فورية من نصوص وصور وبيانات JSON. أنواع الإجابة ثلاثة: احتمال بين 0 و1 لصحة شرط ما، أو اختيار واحد من قيم تحددها أنت، أو درجة على مقياس تقييم.

التسعير الذي أعلنته OpenAI: 0.10 دولار لكل مليون رمز إدخال، و0.01 دولار للإدخال المخزّن مؤقتًا، ولا رسوم على رموز الإخراج. ويمكن إرسال حتى 400 سؤال في الطلب الواحد، مع خيار معالجة البيانات داخل الولايات المتحدة أو الاتحاد الأوروبي.

استخدامات مباشرة في عملنا: تصنيف آلاف التعليقات أو الرسائل الواردة حسب النية، أو تقييم جودة العملاء المحتملين من نموذج تواصل، أو فرز الكلمات المفتاحية حسب نية البحث قبل بناء خطة محتوى. هذه مهام لا تحتاج نصًا طويلًا، بل قرارًا. غياب رسوم الإخراج يجعل التكلفة أوضح وأسهل للتقدير مقارنة بالنماذج العامة.

Gemini يضيف صفحة أعمال وأدوات لأصحاب المشاريع الصغيرة

أعلن Vishnu Sivaji، المدير الأول لتطبيق Gemini، في 20 أكتوبر 2026 عبر تدوينة أدوات Gemini الجديدة لأصحاب الأعمال الصغيرة، عن صفحة أعمال مركزية داخل Gemini لبناء العلامة وتحليل المالية ومراجعة رؤى العملاء. يمكن لـ Gemini الاتصال بـ Google Business Profile وGoogle Ads وGoogle Workspace، ومن خارج جوجل بـ Adobe وCanva وDropbox وShopify وWix وZoho وXero.

ويستطيع صاحب العمل تحديد أسلوب علامته برفع موقعه أو دليل الهوية أو الخطوط والألوان، ليحافظ Gemini عليه في الصور التي ينتجها بالنموذج Nano Banana 2.1. الإطلاق يبدأ “خلال الأيام المقبلة عالميًا لجميع مستخدمي تطبيق Gemini”، دون تحديد دول أو لغات.

بالنسبة لنا، ربط Gemini بحساب Google Ads وملف النشاط التجاري مباشرة هو التفصيل الأهم. صاحب مطعم في دبي أو محل في دمشق قد يسأل Gemini عن أداء حملته قبل أن يسأل الوكالة. هذا ليس سيئًا، لكنه يرفع سقف التوقعات: سيصل العميل إلى الاجتماع وفي يده أرقام وتحليل أولي، وعلى الوكالة أن تضيف ما لا تقدمه الأداة.

الإعلانات الممولة ومنصات التواصل

هل وصلت إعلانات ChatGPT إلى بلدك؟

ربما، لكن OpenAI لم تنشر القائمة الكاملة. أعلنت في 21 أكتوبر 2026 توسيع إعلاناتها داخل ChatGPT إلى 26 دولة جديدة، ليصل المجموع إلى 89 دولة، في أمريكا اللاتينية وأوروبا والشرق الأوسط وأفريقيا وآسيا.

تسمي تدوينة توسع إعلانات ChatGPT إلى 26 دولة بعض الأسواق فقط: الأرجنتين وتشيلي وكولومبيا والبيرو ونيجيريا وجنوب أفريقيا وصربيا وأوكرانيا وكمبوديا وبنغلاديش وباكستان. لم تذكر أي دولة عربية أو خليجية بالاسم رغم ورود “الشرق الأوسط” في نطاق التوسع.

بقية الأرقام من OpenAI: أكثر من 1.2 مليار شخص يستخدمون ChatGPT أسبوعيًا، وأكثر من 100 ألف معلن أطلقوا حملات منذ بدء الإعلانات قبل نحو ثمانية أشهر. تظهر الإعلانات لمستخدمي الخطتين Free وGo فقط، بينما تبقى خطط Plus وPro وEnterprise بلا إعلانات. والشراء متاح عبر شركاء تقنيين أو ذاتيًا من Ads Manager.

كيف يختار ChatGPT الإعلان الذي يعرضه؟

في اليوم نفسه نشرت OpenAI مقالًا هندسيًا بعنوان كيف بنينا منظومة إعلانات ChatGPT، كتبه Ritendra Datta وKarthik Gopalratnam. أهم ما فيه للمعلنين:

• نموذج لغوي مخصص يسمى “المنسّق” يدير الاسترجاع والترتيب والملاءمة والمزاد، لكنه لا يحدد الأسعار.
• اختيار الإعلان يجري في خدمة منفصلة عن إجابة ChatGPT، وإذا لم يكن الإعلان جاهزًا عندما تجهز الإجابة فلا يُعرض في تلك المحادثة. الإجابة لا تتأخر من أجل الإعلان.
• عدم عرض أي إعلان نتيجة طبيعية؛ يُعرض الإعلان فقط عندما يفيد المستخدم والمعلن بوضوح.
• عناصر الإعلان: عنوان ووصف ورابط وزر دعوة اختياري، مع مقدمة قصيرة يولّدها النموذج تشرح علاقة الإعلان بالمحادثة، ويظهر الإعلان أسفل الإجابة موسومًا بأنه ممول.

وتقول OpenAI إن منصتها الإعلانية بلغت معدل إيرادات سنوي يعادل مليار دولار في أقل من 200 يوم من الإطلاق.

ما الذي يغيره هذا في إدارة الحملات؟ الملاءمة الدلالية مع سياق المحادثة هي بوابة الدخول، لا المزايدة وحدها. عنوان إعلان عام مثل “أفضل الأسعار” سيخسر أمام عنوان يجيب عن حاجة محددة. اكتب إعلانات ChatGPT كما تكتب إجابة مختصرة لسؤال حقيقي. ولمن يعمل من سوريا أو يدير حسابات لعملاء سوريين، تبقى مسألة الدفع والفوترة هي العائق الأول قبل أي سؤال عن الاستهداف، كما شرحنا في دليل كيف أمول إعلان على فيسبوك من سوريا. تحقق من دعم بلدك وطريقة الدفع داخل Ads Manager نفسه قبل أن تعد عميلًا بحملة.

جوجل تشدد على الإعلانات المالية: أمريكا وكندا، والإمارات

أعلنت Keerat Sharma، نائبة الرئيس لخصوصية الإعلانات وسلامتها في جوجل، يوم 20 أكتوبر 2026 في تدوينة توسيع التحقق من الخدمات المالية، أن برنامج Financial Services Verification سيصل إلى الولايات المتحدة وكندا مطلع 2027. البرنامج يلزم المعلن بإثبات ترخيصه من الجهات التنظيمية قبل عرض أنواع معينة من الإعلانات المالية، ويغطي حاليًا 42 دولة ونحو ملياري مستخدم، بعد أن بدأ في بريطانيا عام 2021.

وفي الإمارات تحديدًا، نشرت جوجل في مركز مساعدة سياسات الإعلانات تحديث سياسة العملات المشفرة والمنتجات المالية في الإمارات المؤرخ أكتوبر 2026، ويسري اعتبارًا من 21 أكتوبر 2026. التحديث يغطي منصات تداول العملات المشفرة والمحافظ البرمجية وعقود الفروقات (CFDs) وتداول العملات الفوري المتجدد. ويشترط لمنصات التداول والمحافظ ترخيصًا من CMA أو DFSA أو FSRA أو VARA، ولعقود الفروقات والفوركس ترخيصًا من CMA أو DFSA أو FSRA، إضافة إلى شهادة من جوجل. المخالفة لا تعني تعليقًا فوريًا، بل تحذيرًا قبل 7 أيام على الأقل من تعليق الحساب.

إذا كنت تدير حسابات لشركات وساطة أو منصات مالية تستهدف الإمارات، راجع الترخيص المطابق لكل منتج اليوم، فالجهة المقبولة تختلف بين العملات المشفرة وعقود الفروقات. وعلى مستوى أوسع، الاتجاه واضح: جوجل تنقل عبء إثبات المصداقية إلى المعلن قبل عرض الإعلان، لا بعد الشكوى.

LinkedIn تفتح إعلانات التلفزيون المتصل عبر DV360

أعلنت LinkedIn في 22 أكتوبر 2026 عبر خبر إتاحة إعلانات CTV عبر Display & Video 360 أن المعلنين صار بإمكانهم شراء إعلاناتها على التلفزيون المتصل بالإنترنت (CTV) عبر منصة جوجل للشراء البرمجي DV360، إلى جانب Campaign Manager. الاستهداف يعتمد على بيانات LinkedIn المهنية مثل المسمى الوظيفي والقطاع والأقدمية، والعرض على محتوى بث مميز عبر Microsoft Monetize.

تقول LinkedIn، استنادًا إلى بحث من Kantar، إن إعلاناتها على CTV أكثر فعالية بـ 2.6 مرة في بناء الوعي في قطاع B2B مقارنة بعروض CTV الأخرى. والإتاحة حاليًا للاستهداف داخل الولايات المتحدة فقط، عبر ممثلي الحسابات.

هذا خبر للمستقبل أكثر منه للتنفيذ في المنطقة الآن. لكنه يؤكد أن البيانات المهنية صارت تُباع خارج منصتها الأصلية، وهو ما قد يفتح لاحقًا خيارات لاستهداف صناع القرار في الخليج على شاشات التلفزيون.

جدول: تواريخ الإعلان ونطاق تحديثات هذا الأسبوع

ماذا تكشف ثغرة PHP وأخبار هذا الأسبوع عن الأشهر القادمة؟

كل ما سبق هو ما أعلنته الشركات رسميًا. ما يلي قراءتنا وتوقعاتنا، وقد نكون مخطئين في بعضها.

الأمن صار جزءًا من التسويق، لا ملفًا تقنيًا منفصلًا. في أسبوع واحد: ثغرة PHP تطال كل خادم يشغّل اللغة دون تحديث، وكروم يضع شاشة تحذير أمام أي رابط غير مشفّر، وجوجل تشترط الترخيص قبل الإعلان المالي. في دمانترا نلاحظ أن العملاء ما زالوا يفصلون بين “الموقع” و”التسويق”، ويعاملون الصيانة كبند يمكن تأجيله. هذا الأسبوع يبيّن أن الحملة الإعلانية الأنجح تخسر قيمتها إذا قادت الزائر إلى موقع مخترق أو صفحة تحذير.

المعايير المفتوحة تتقدم في الذكاء الاصطناعي. انتقال معيار المهارات إلى مؤسسة محايدة بعد MCP يعني أن طريقة “تعليم” الوكلاء مهامك ستصبح قابلة للنقل بين الأدوات. نتوقع أن تبدأ الوكالات ببناء مكتبات مهارات داخلية خلال الأشهر القادمة، وأن يصبح السؤال: من يملك أفضل منهجية مكتوبة، لا من يستخدم أي أداة.

الإعلان داخل المحادثة يتوسع، وقواعده مختلفة. وصول الإعلانات داخل ChatGPT إلى 89 دولة ووصولها إلى مليار دولار سنويًا يجعلها قناة لا يمكن تجاهلها. لكن آلية الاختيار التي شرحتها OpenAI تكافئ الملاءمة مع السياق وتقبل “لا إعلان” كنتيجة طبيعية. نتوقع أن تنجح فيها العلامات التي تعرف أسئلة عملائها بدقة، وهي المعرفة نفسها التي يحتاجها السيو الجيد.

الفجوة الجغرافية ما زالت واسعة. إعلانات CTV في LinkedIn أمريكية فقط، والدول العربية غائبة عن القائمة المنشورة لدول إعلانات OpenAI، وأدوات Gemini لم تُحدد لغاتها. بالمقابل، ثغرة PHP وتحذير HTTP في كروم لا يعرفان حدودًا. في دمانترا نرى أن الأولوية في سوريا والخليج لهذا الربع هي تثبيت الأساس التقني، لأن ما يصل إلينا أولًا هو المخاطر، والفرص تأتي بعدها.

ما الذي نقترح فعله هذا الأسبوع بعد ثغرة PHP؟

ابدأ بالأهم: ثغرة PHP. تحقق من إصدار PHP على كل موقع تديره، وحدّث إلى 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35، واطلب تأكيدًا مكتوبًا من مزوّد الاستضافة. إن كان الموقع على 8.1 أو أقدم، فخطط للترقية فورًا لا في الربع القادم.

بعد إغلاق ثغرة PHP: افحص روابط الحملات ورموز QR المطبوعة للتأكد من أنها كلها HTTPS. جرّب ووردبريس 7.2 Beta على نسخة مرحلية فقط. وإن كنت تدير إعلانات مالية تستهدف الإمارات، طابق التراخيص مع التحديث الجديد قبل أن يصلك التحذير.

دمانترا، وكالة تسويق رقمي مقرها دمشق، تخدم عملاء في سوريا والخليج وحول العالم عن بُعد. نتابع هذه التحديثات أسبوعيًا ونحوّلها إلى قرارات عملية في السيو والحملات وتطوير المواقع. إذا أردت مراجعة لأثر ثغرة PHP على موقعك وأمانه وأدائه، فاطلع على خدمة تصميم وبرمجة المواقع والتطبيقات، أو تواصل مع فريقنا لنبدأ من حالة موقعك الفعلية.

أسئلة شائعة

هل يتأثر موقعي على ووردبريس بثغرة PHP؟

نعم، إذا كان خادمه يشغّل إصدارًا غير محدّث من PHP، لأن ثغرة PHP في اللغة نفسها لا في ووردبريس. تحقق من الإصدار من أدوات ثم صحة الموقع ثم المعلومات ثم الخادم. الإصدارات الآمنة هي 8.5.12 و8.4.27 و8.3.36 و8.2.35 أو أحدث.

هل يكفي تحديث ووردبريس والإضافات لسد ثغرة PHP؟

لا. أكد فريق ووردبريس أنه لا يوجد تحديث لووردبريس مرتبط بثغرة PHP ولا خطة لإصداره. المطلوب تحديث PHP على الخادم، وهذا يتم من لوحة الاستضافة أو عبر مزوّد الخدمة.

هل تتوفر إعلانات ChatGPT في سوريا أو دول الخليج؟

لم تذكر OpenAI أي دولة عربية بالاسم في إعلان 21 أكتوبر، رغم أن التوسع يشمل منطقة الشرق الأوسط، ولم تنشر القائمة الكاملة للدول الـ 89. الطريقة الأدق هي التحقق من خيارات الدول المتاحة داخل Ads Manager نفسه قبل التخطيط لأي حملة.

ماذا يعني تحذير HTTP في كروم لموقعي؟

إذا كانت أي صفحة أو رابط حملة أو رمز QR يقود إلى http:// دون تحويل إلى HTTPS، فقد يرى الزائر شاشة تطلب إذنه قبل المتابعة. الحل تحويل 301 دائم من كل عناوين HTTP إلى HTTPS، وتحديث الروابط المطبوعة والإعلانية.

ما الذي يتغير لمعلني العملات المشفرة في الإمارات؟

اعتبارًا من 21 أكتوبر 2026، تشترط جوجل لإعلانات منصات العملات المشفرة والمحافظ ترخيصًا من CMA أو DFSA أو FSRA أو VARA، ولعقود الفروقات والفوركس ترخيصًا من CMA أو DFSA أو FSRA، مع شهادة من جوجل. المخالفة تسبقها مهلة تحذير لا تقل عن 7 أيام قبل تعليق الحساب.

هل أحتاج إلى تعلم Agent Skills كمسوّق؟

ليس بالضرورة كبرمجة، لكن من المفيد فهم الفكرة. المهارة ملف تعليمات منظم يشرح للوكيل كيف ينفذ مهمة بطريقتك، ويعمل الآن على أكثر من 70 منصة. إذا كانت لديك إجراءات متكررة مثل تدقيق الصفحات أو إعداد التقارير، فتحويلها إلى مهارات قد يوفر وقتًا حقيقيًا.