Binance Square
#php

php

15,544 مشاهدات
58 يقومون بالنقاش
Crypto_zer_o
·
--
🚨 ثغرات PHP تشعل إنذارات الأمن السيبراني وCZ يطالب بالوضوح كشف ماتيو برينس، الرئيس التنفيذي ل Cloudflare، أن محاولات استغلال ثغرتين خطيرتين في PHP قفزت من آلاف إلى ملايين بعد الإعلان عنهما. وقد تسمح الثغرات بتنفيذ أكواد خبيثة عن بعد، ما يهدد مواقع وبيانات حساسة. وسط هذه المخاوف، أكدت Trust Wallet أن بنيتها لا تعتمد على PHP، وبالتالي لا تتأثر بهذه الثغرات، كما صدرت تطمينات مشابهة من BNB Chain وPancakeSwap. أما CZ فشدد على أهمية أن توضح المشاريع موقفها بدل الصمت، لأن غياب المعلومات يفتح الباب للشائعات والذعر. ⚠️ الخطر الآخر هو استغلال المحتالين لهذا الخبر لنشر روابط وتحديثات أمنية مزيفة. لا تضغط على روابط مجهولة، ولا تشارك عبارة الاسترداد مع أي جهة. المهم الآن هو التحديث من المصادر الرسمية، لا الانسياق وراء الخوف. $BNB $BTC #CZ #PHP #CryptoNews
🚨 ثغرات PHP تشعل إنذارات الأمن السيبراني وCZ يطالب بالوضوح

كشف ماتيو برينس، الرئيس التنفيذي ل Cloudflare، أن محاولات استغلال ثغرتين خطيرتين في PHP قفزت من آلاف إلى ملايين بعد الإعلان عنهما. وقد تسمح الثغرات بتنفيذ أكواد خبيثة عن بعد، ما يهدد مواقع وبيانات حساسة.

وسط هذه المخاوف، أكدت Trust Wallet أن بنيتها لا تعتمد على PHP، وبالتالي لا تتأثر بهذه الثغرات، كما صدرت تطمينات مشابهة من BNB Chain وPancakeSwap.

أما CZ فشدد على أهمية أن توضح المشاريع موقفها بدل الصمت، لأن غياب المعلومات يفتح الباب للشائعات والذعر.

⚠️ الخطر الآخر هو استغلال المحتالين لهذا الخبر لنشر روابط وتحديثات أمنية مزيفة. لا تضغط على روابط مجهولة، ولا تشارك عبارة الاسترداد مع أي جهة.

المهم الآن هو التحديث من المصادر الرسمية، لا الانسياق وراء الخوف.

$BNB $BTC

#CZ
#PHP
#CryptoNews
Abu Fahadأ:
💛
·
--
Pancake تطمئن المستخدمين أولًا: ثغرات PHP هذه لم تؤثر في السلاسلحذّر CZ اليوم قائلًا: توخّوا الحذر عند زيارة أي موقع خلال الأيام القليلة المقبلة. والسبب ليس اختراق أي سلسلة، بل تسرّب تفاصيل ثغرتين في PHP تسمحان بتنفيذ التعليمات البرمجية عن بُعد (CVE-2026-109618 / CVE-2026-109619) قبل أوانهما. ولم تُصدر التحديثات إلا في 21 أكتوبر، ثم تأكد استغلال الثغرتين فعليًا. هذا الأمر لا يتعلق بالعقود الذكية أو المحافظ الباردة. يكمن الخطر في واجهات المواقع وصفحات تسجيل الدخول وخدمات اعرف عميلك (KYC) وغيرها من الأماكن التي ما زالت تستخدم PHP؛ فقد يتحول دخولك إلى موقع لم يُحدَّث إلى وسيلة لسرقة بيانات اعتمادك. $CAKE: أوضحت PancakeSwap مباشرةً أن حزمة تقنياتها لا تستخدم PHP على الإطلاق، وأن المنصة لم تتأثر وأن الأموال آمنة. وأعلنت BNB Chain بدورها أن الشبكة والبنية التحتية الأساسية لا تستخدمان PHP، وبالتالي لم تتأثرا بثغرة PHP2Shell. كما أعاد CZ نشر بيان Pancake، مشيرًا إلى أن على معظم المشاريع إصدار تأكيد مماثل على الأقل.

Pancake تطمئن المستخدمين أولًا: ثغرات PHP هذه لم تؤثر في السلاسل

حذّر CZ اليوم قائلًا: توخّوا الحذر عند زيارة أي موقع خلال الأيام القليلة المقبلة. والسبب ليس اختراق أي سلسلة، بل تسرّب تفاصيل ثغرتين في PHP تسمحان بتنفيذ التعليمات البرمجية عن بُعد (CVE-2026-109618 / CVE-2026-109619) قبل أوانهما. ولم تُصدر التحديثات إلا في 21 أكتوبر، ثم تأكد استغلال الثغرتين فعليًا.
هذا الأمر لا يتعلق بالعقود الذكية أو المحافظ الباردة. يكمن الخطر في واجهات المواقع وصفحات تسجيل الدخول وخدمات اعرف عميلك (KYC) وغيرها من الأماكن التي ما زالت تستخدم PHP؛ فقد يتحول دخولك إلى موقع لم يُحدَّث إلى وسيلة لسرقة بيانات اعتمادك.
$CAKE : أوضحت PancakeSwap مباشرةً أن حزمة تقنياتها لا تستخدم PHP على الإطلاق، وأن المنصة لم تتأثر وأن الأموال آمنة. وأعلنت BNB Chain بدورها أن الشبكة والبنية التحتية الأساسية لا تستخدمان PHP، وبالتالي لم تتأثرا بثغرة PHP2Shell. كما أعاد CZ نشر بيان Pancake، مشيرًا إلى أن على معظم المشاريع إصدار تأكيد مماثل على الأقل.
حذّر تشانغبينغ تشاو، مؤسس منصة Binance، متابعيه من توخي الحذر عند زيارة المواقع خلال الأيام المقبلة، بعد الكشف عن ثغرتين أمنيتين خطيرتين في PHP، وهي لغة تُستخدم في منصات مثل WordPress وMagento. وزادت أهمية التحذير لأن جزءًا كبيرًا من قطاع العملات المشفرة يعتمد على هذه التقنية. وبحسب شركة SlowMist، يستخدم 793 نطاقًا مرتبطًا بسوق العملات المشفرة لغة PHP في جزء من بنيتها. ويشمل ذلك مزوّدي المحافظ وبروتوكولات التمويل اللامركزي (DeFi)، ما زاد المخاوف من احتمال تعرض المواقع التي لم تتلقَّ التحديث الأمني بعد لهجمات. وكتب تشاو على X: «اعتبروني مهووسًا بالشك، لكن توخوا حذرًا مضاعفًا عند زيارة أي موقع خلال الأيام المقبلة». وأشار إلى أن المسؤولين عن إدارة المواقع لا يحدّثون التصحيحات الأمنية دائمًا، وأن المواقع المخترقة قد تُستخدم لسرقة بيانات تسجيل الدخول أو لاستغلال الأجهزة. وتعطّل منتدى Bitcointalk، الذي أسسه ساتوشي ناكاموتو، لجزء كبير من اليوم أثناء خضوعه لفحوصات أمنية. وقال المسؤول theymos في بيان إن محاولات هجوم قد وقعت، لكن جرى إحباطها، ونصح المستخدمين بتغيير كلمات المرور. كما أصدرت مشاريع مثل PancakeSwap تصريحات لتبديد المخاوف بشأن تأثرها المباشر. وقالت المنصة: «لا تستخدم PancakeSwap لغة PHP في أي جزء من بنيتها التقنية، ولم تتأثر منصتنا. أموالك آمنة». ودعا تشاو فرقًا أخرى إلى إصدار بيانات مماثلة لتوجيه المستخدمين. #BinancePick #PHP #تسلا_وإنفيديا_تستثمران_2.8_مليار_دولار_في_سامسونغ_إلكترو_ميكانيكس
حذّر تشانغبينغ تشاو، مؤسس منصة Binance، متابعيه من توخي الحذر عند زيارة المواقع خلال الأيام المقبلة، بعد الكشف عن ثغرتين أمنيتين خطيرتين في PHP، وهي لغة تُستخدم في منصات مثل WordPress وMagento.
وزادت أهمية التحذير لأن جزءًا كبيرًا من قطاع العملات المشفرة يعتمد على هذه التقنية.
وبحسب شركة SlowMist، يستخدم 793 نطاقًا مرتبطًا بسوق العملات المشفرة لغة PHP في جزء من بنيتها. ويشمل ذلك مزوّدي المحافظ وبروتوكولات
التمويل اللامركزي (DeFi)، ما زاد المخاوف من احتمال تعرض المواقع التي لم تتلقَّ التحديث الأمني بعد لهجمات.
وكتب تشاو على X: «اعتبروني مهووسًا بالشك، لكن توخوا حذرًا مضاعفًا عند زيارة أي موقع خلال الأيام المقبلة». وأشار إلى أن المسؤولين عن إدارة المواقع لا يحدّثون التصحيحات الأمنية دائمًا، وأن المواقع المخترقة قد تُستخدم لسرقة بيانات تسجيل الدخول أو لاستغلال الأجهزة.
وتعطّل منتدى Bitcointalk، الذي أسسه ساتوشي ناكاموتو، لجزء كبير من اليوم أثناء خضوعه لفحوصات أمنية. وقال المسؤول theymos في بيان إن محاولات هجوم قد وقعت، لكن جرى إحباطها، ونصح المستخدمين بتغيير كلمات المرور.
كما أصدرت مشاريع مثل PancakeSwap تصريحات لتبديد المخاوف بشأن تأثرها المباشر. وقالت المنصة: «لا تستخدم PancakeSwap لغة PHP في أي جزء من بنيتها التقنية، ولم تتأثر منصتنا.
أموالك آمنة». ودعا تشاو فرقًا أخرى إلى إصدار بيانات مماثلة لتوجيه المستخدمين.

#BinancePick #PHP #تسلا_وإنفيديا_تستثمران_2.8_مليار_دولار_في_سامسونغ_إلكترو_ميكانيكس
🚨 ثغرة حرجة في PHP: انتبهوا إلى مواقعكم في 21 أكتوبر، أصدر مشروع PHP تحديثات طارئة لمعالجة ثغرتين بالغتي الخطورة، أُطلق عليهما اسم "php2shell". يستطيع مخترق تنفيذ تعليمات برمجية على خادم عن بُعد، من دون الحاجة حتى إلى تسجيل الدخول. تتأثر تقريبًا جميع إصدارات PHP خلال السنوات العشر الماضية، بما فيها المواقع التي تستخدم WordPress وDrupal وJoomla. وقد نُشرت بالفعل تفاصيل تقنية عن الثغرتين، كما أبلغت Amazon عن محاولات لاستغلالهما حتى قبل الإعلان الرسمي. الحل: حدّثوا الآن إلى PHP 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35. قد لا تصدر إصلاحات للإصدار 8.1 والإصدارات الأقدم. إذا كان موقعكم مستضافًا لدى شركة استضافة، فاسألوها إن كانت قد أجرت التحديث. ما أهمية هذا الأمر لنا؟ تعمل كثير من مواقع العملات الرقمية والمدونات وصفحات التدريب باستخدام PHP. وقد يُستغل الموقع المخترق لسرقة البيانات أو نشر روابط تسجيل دخول مزيفة. إجراءات وقائية مهمة: 👉 حدّثوا موقعكم وإضافاته وPHP 👉 فعّلوا المصادقة الثنائية في كل مكان 👉 لا تنقروا على الروابط التي تصلكم عبر الرسائل، بل اكتبوا العنوان بأنفسكم 👉 لا تفصحوا أبدًا عن مفاتيحكم الخاصة أو عبارة الاسترداد انتبهوا أيضًا إلى نقطة مهمة: لا علاقة لهذه الثغرة بتراجع سوق العملات الرقمية. ويعود هذا التراجع أساسًا إلى التضخم الأمريكي وأسعار الفائدة التي يحددها الاحتياطي الفيدرالي. لكن عندما تسود التوترات في السوق، تكثر عمليات الاحتيال. فابقوا يقظين. هذا ليس نصيحة مالية. #PHP #Cybersécurité #Crypto #Trading
🚨 ثغرة حرجة في PHP: انتبهوا إلى مواقعكم
في 21 أكتوبر، أصدر مشروع PHP تحديثات طارئة لمعالجة ثغرتين بالغتي الخطورة، أُطلق عليهما اسم "php2shell". يستطيع مخترق تنفيذ تعليمات برمجية على خادم عن بُعد، من دون الحاجة حتى إلى تسجيل الدخول.
تتأثر تقريبًا جميع إصدارات PHP خلال السنوات العشر الماضية، بما فيها المواقع التي تستخدم WordPress وDrupal وJoomla. وقد نُشرت بالفعل تفاصيل تقنية عن الثغرتين، كما أبلغت Amazon عن محاولات لاستغلالهما حتى قبل الإعلان الرسمي.
الحل: حدّثوا الآن إلى PHP 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35. قد لا تصدر إصلاحات للإصدار 8.1 والإصدارات الأقدم. إذا كان موقعكم مستضافًا لدى شركة استضافة، فاسألوها إن كانت قد أجرت التحديث.
ما أهمية هذا الأمر لنا؟ تعمل كثير من مواقع العملات الرقمية والمدونات وصفحات التدريب باستخدام PHP. وقد يُستغل الموقع المخترق لسرقة البيانات أو نشر روابط تسجيل دخول مزيفة.
إجراءات وقائية مهمة:
👉 حدّثوا موقعكم وإضافاته وPHP
👉 فعّلوا المصادقة الثنائية في كل مكان
👉 لا تنقروا على الروابط التي تصلكم عبر الرسائل، بل اكتبوا العنوان بأنفسكم
👉 لا تفصحوا أبدًا عن مفاتيحكم الخاصة أو عبارة الاسترداد
انتبهوا أيضًا إلى نقطة مهمة: لا علاقة لهذه الثغرة بتراجع سوق العملات الرقمية. ويعود هذا التراجع أساسًا إلى التضخم الأمريكي وأسعار الفائدة التي يحددها الاحتياطي الفيدرالي. لكن عندما تسود التوترات في السوق، تكثر عمليات الاحتيال. فابقوا يقظين.
هذا ليس نصيحة مالية.
#PHP #Cybersécurité #Crypto #Trading
صادفت تقرير MistEye من SlowMist: فُحص نحو 1488 نطاقًا مرتبطًا بالعملات المشفرة، وظهر أثر PHP في 793 منها. أصدرت PHP للتو تصحيحين عاجلين لثغرتين شديدتي الخطورة (CVE-2026-109618 / 109619، بدرجة CVSS تقارب 9.2)، تتيحان تنفيذ التعليمات البرمجية عن بُعد دون تسجيل الدخول في بيئات معينة. كما حثّ CZ المشاريع على إجراء تدقيق ذاتي عاجل ونشر توضيح علني. وقالت PancakeSwap وBNB Chain إنهما لا تستخدمان PHP؛ فيما أفادت Coinbase وBitGo بأن تدقيقهما لم يكشف عن أي أنظمة مكشوفة. وأقرت مؤسسة PHP نفسها بأن هذه المشكلة استمرت طويلًا، ووصفتها بأنها «إخفاق هيكلي» — وكانت المؤشرات المبكرة موجودة منذ 2024. ينبغي للمواقع التي تستخدم PHP الترقية إلى 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. توخّ الحذر عند زيارة المواقع غير المألوفة خلال الأيام القليلة المقبلة، وحاول الوصول إلى المواقع عبر الإشارات المرجعية. #安全 #PHP #慢雾
صادفت تقرير MistEye من SlowMist: فُحص نحو 1488 نطاقًا مرتبطًا بالعملات المشفرة، وظهر أثر PHP في 793 منها. أصدرت PHP للتو تصحيحين عاجلين لثغرتين شديدتي الخطورة (CVE-2026-109618 / 109619، بدرجة CVSS تقارب 9.2)، تتيحان تنفيذ التعليمات البرمجية عن بُعد دون تسجيل الدخول في بيئات معينة.

كما حثّ CZ المشاريع على إجراء تدقيق ذاتي عاجل ونشر توضيح علني. وقالت PancakeSwap وBNB Chain إنهما لا تستخدمان PHP؛ فيما أفادت Coinbase وBitGo بأن تدقيقهما لم يكشف عن أي أنظمة مكشوفة. وأقرت مؤسسة PHP نفسها بأن هذه المشكلة استمرت طويلًا، ووصفتها بأنها «إخفاق هيكلي» — وكانت المؤشرات المبكرة موجودة منذ 2024.

ينبغي للمواقع التي تستخدم PHP الترقية إلى 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. توخّ الحذر عند زيارة المواقع غير المألوفة خلال الأيام القليلة المقبلة، وحاول الوصول إلى المواقع عبر الإشارات المرجعية.

#安全 #PHP #慢雾
شركات العملات المشفرة ترفض PHP بعد ثغرة PHP2Shell بدرجة CVSS 9.2 - PHP2Shell: ثغرتان، CVE-2026-109618 وCVE-2026-109619. - درجة CVSS هي 9.2. خطيرة. - تنفيذ تعليمات برمجية عن بُعد (RCE) دون مصادقة على خوادم PHP. - بدأ الاستغلال في 21/10/2026، قبل إصدار التصحيح. - لـ CZ Binance صلة بالأمر. يفتقر RSS إلى التفاصيل. #BinanceSquare #CryptoNews #PHP #الأمن $btc $eth #vlikevn Titanbot المصدر: CoinGape
شركات العملات المشفرة ترفض PHP بعد ثغرة PHP2Shell بدرجة CVSS 9.2

- PHP2Shell: ثغرتان، CVE-2026-109618 وCVE-2026-109619.
- درجة CVSS هي 9.2. خطيرة.
- تنفيذ تعليمات برمجية عن بُعد (RCE) دون مصادقة على خوادم PHP.
- بدأ الاستغلال في 21/10/2026، قبل إصدار التصحيح.
- لـ CZ Binance صلة بالأمر. يفتقر RSS إلى التفاصيل.

#BinanceSquare #CryptoNews #PHP #الأمن

$btc $eth

#vlikevn Titanbot

المصدر: CoinGape
·
--
هابط
#PHPFoundation : يبدو أن العالم دخل في حالة «تأخير» فعلًا يا جماعة! 💻 لغة البرمجة الشعبية PHP أقرت للتو بوجود «إخفاق هيكلي» بعد أن سمحت بمرور ثغرة أمنية خطيرة منذ عام 2024. والنتيجة أن حكومات هولندا وفرنسا وألمانيا، إلى جانب شركات طيران يابانية، سارعت إلى إيقاف بعض خدماتها على الويب خوفًا من زيارة الهاكرز! حتى العم CZ حذّر الجميع من تصفح الإنترنت بحذر لئلا يقعوا ضحية للهجوم. ولحسن الحظ، سارعت شركات كبرى مثل Coinbase وBitGo إلى إجراء المراجعات وأكدت سلامتها، وإلا لكان السوق قد شهد مجددًا «رقصة شموع» تسبب الذعر. ماذا على المتداولين أن يفعلوا؟ تحققوا فورًا مما إذا كانت مشاريع DeFi التي تستثمرون فيها تستخدم PHP متأثرة بالخلل، وأحكموا تأمين محافظكم، وقلّلوا من النقر على الروابط المجهولة هذه الأيام. هذه ليست نصيحة مالية! سجّلوا الآن حسابًا جديدًا باستخدام رمز الإحالة VINHTOCDO أو عبر الرابط: https://www.binance.com/register?ref=VINHTOCDO للاستفادة من العروض! 👇 اضغطوا على التداول أدناه لدعمي: $BTC {future}(BTCUSDT) $ADA {future}(ADAUSDT) $LINK {future}(LINKUSDT) #PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO
#PHPFoundation : يبدو أن العالم دخل في حالة «تأخير» فعلًا يا جماعة!
💻 لغة البرمجة الشعبية PHP أقرت للتو بوجود «إخفاق هيكلي» بعد أن سمحت بمرور ثغرة أمنية خطيرة منذ عام 2024. والنتيجة أن حكومات هولندا وفرنسا وألمانيا، إلى جانب شركات طيران يابانية، سارعت إلى إيقاف بعض خدماتها على الويب خوفًا من زيارة الهاكرز!
حتى العم CZ حذّر الجميع من تصفح الإنترنت بحذر لئلا يقعوا ضحية للهجوم. ولحسن الحظ، سارعت شركات كبرى مثل Coinbase وBitGo إلى إجراء المراجعات وأكدت سلامتها، وإلا لكان السوق قد شهد مجددًا «رقصة شموع» تسبب الذعر.
ماذا على المتداولين أن يفعلوا؟
تحققوا فورًا مما إذا كانت مشاريع DeFi التي تستثمرون فيها تستخدم PHP متأثرة بالخلل، وأحكموا تأمين محافظكم، وقلّلوا من النقر على الروابط المجهولة هذه الأيام. هذه ليست نصيحة مالية!
سجّلوا الآن حسابًا جديدًا باستخدام رمز الإحالة VINHTOCDO أو عبر الرابط: https://www.binance.com/register?ref=VINHTOCDO للاستفادة من العروض!
👇 اضغطوا على التداول أدناه لدعمي:
$BTC
$ADA
$LINK
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO
عاجل. إذا كان موقعك الإلكتروني يستخدم PHP، فحدِّثه فورًا اليوم. هذه ثغرة من نوع «اليوم الصفري». تسرّبت طريقة الهجوم قبل إصدار التصحيح. وحتى وكالة الأمن القومي الأمريكية تقول: إذا لم تتمكن من التحديث بعد، فأوقف نظامك الآن. يعمل 69% من المواقع الإلكترونية حول العالم باستخدام PHP. مواقع حكومية، وبنوك، وجامعات، ومتاجر إلكترونية، وموقع مكتبك. لماذا يحدث هذا؟ - توجد ثغرتان خطيرتان في PHP، وتقييمهما 9.2 من 10 - تسرّبت التفاصيل بالفعل إلى العلن - كل ما يحتاج إليه المهاجمون هو العثور على مواقع لم تُحدَّث ما السبب؟ - كل ما يحتاج إليه المهاجمون هو إرسال نموذج واحد أو رفع ملف تم التلاعب به - يتعامل PHP مع الذاكرة بطريقة خاطئة عند معالجة هذا الطلب - بعد ذلك، يمكن للمهاجمين تنفيذ أي أوامر يريدونها على خادمك - لا حاجة إلى تسجيل الدخول أو كلمة مرور ما المخاطر إذا لم تحدّث؟ - سيتمكن المهاجمون من الدخول والسيطرة على خادمك - وصول مباشر إلى الملفات وقواعد البيانات - سرقة بيانات المستخدمين وكلمات المرور وبيانات المعاملات - تخريب الموقع، وزرع أبواب خلفية، وتحويله إلى وكر للمقامرة من المتأثر؟ - جميع إصدارات PHP الأقدم من 8.5.12 و8.4.27 و8.3.36 و8.2.35 - لن تحصل إصدارات PHP 8.1 وما قبلها على أي تصحيح على الإطلاق ما الذي ينبغي عليك فعله الآن؟ - حدِّث PHP على خادمك اليوم؛ فتحديث WordPress وحده لا يكفي - لا تستطيع التحديث بعد؟ أوقف النظام أولًا إلى أن يصبح آمنًا - تحقّق من إصدارك باستخدام php -v أو من لوحة استضافة موقعك - تستخدم استضافة مشتركة؟ أصرّ على أن يحدّث مزوّد الاستضافة نظامه اليوم أيضًا - ما زلت تستخدم PHP 8.1 أو إصدارًا أقدم؟ قم بالترقية الآن لا تنتظر حتى الغد. لا تستهِن بثغرات اليوم الصفري. #PHP
عاجل. إذا كان موقعك الإلكتروني يستخدم PHP، فحدِّثه فورًا اليوم.

هذه ثغرة من نوع «اليوم الصفري». تسرّبت طريقة الهجوم قبل إصدار التصحيح. وحتى وكالة الأمن القومي الأمريكية تقول: إذا لم تتمكن من التحديث بعد، فأوقف نظامك الآن.

يعمل 69% من المواقع الإلكترونية حول العالم باستخدام PHP. مواقع حكومية، وبنوك، وجامعات، ومتاجر إلكترونية، وموقع مكتبك.

لماذا يحدث هذا؟
- توجد ثغرتان خطيرتان في PHP، وتقييمهما 9.2 من 10
- تسرّبت التفاصيل بالفعل إلى العلن
- كل ما يحتاج إليه المهاجمون هو العثور على مواقع لم تُحدَّث

ما السبب؟
- كل ما يحتاج إليه المهاجمون هو إرسال نموذج واحد أو رفع ملف تم التلاعب به
- يتعامل PHP مع الذاكرة بطريقة خاطئة عند معالجة هذا الطلب
- بعد ذلك، يمكن للمهاجمين تنفيذ أي أوامر يريدونها على خادمك
- لا حاجة إلى تسجيل الدخول أو كلمة مرور

ما المخاطر إذا لم تحدّث؟
- سيتمكن المهاجمون من الدخول والسيطرة على خادمك
- وصول مباشر إلى الملفات وقواعد البيانات
- سرقة بيانات المستخدمين وكلمات المرور وبيانات المعاملات
- تخريب الموقع، وزرع أبواب خلفية، وتحويله إلى وكر للمقامرة

من المتأثر؟
- جميع إصدارات PHP الأقدم من 8.5.12 و8.4.27 و8.3.36 و8.2.35
- لن تحصل إصدارات PHP 8.1 وما قبلها على أي تصحيح على الإطلاق

ما الذي ينبغي عليك فعله الآن؟
- حدِّث PHP على خادمك اليوم؛ فتحديث WordPress وحده لا يكفي
- لا تستطيع التحديث بعد؟ أوقف النظام أولًا إلى أن يصبح آمنًا
- تحقّق من إصدارك باستخدام php -v أو من لوحة استضافة موقعك
- تستخدم استضافة مشتركة؟ أصرّ على أن يحدّث مزوّد الاستضافة نظامه اليوم أيضًا
- ما زلت تستخدم PHP 8.1 أو إصدارًا أقدم؟ قم بالترقية الآن

لا تنتظر حتى الغد. لا تستهِن بثغرات اليوم الصفري.

#PHP
🚨 تنبيه: وزارة الصناعة وتكنولوجيا المعلومات الصينية تحذّر من ثغرة خطيرة لتنفيذ التعليمات البرمجية عن بُعد في PHP أصدرت قاعدة بيانات الثغرات الوطنية الصينية (NVDB)، التابعة لوزارة الصناعة وتكنولوجيا المعلومات (MIIT)، تنبيهًا بشأن مخاطر ثغرة خطيرة تتيح تنفيذ التعليمات البرمجية عن بُعد (RCE) وتؤثر في PHP، وفقًا لموقع ChainCatcher. قد تسمح ثغرات تنفيذ التعليمات البرمجية عن بُعد للمهاجمين بتشغيل تعليمات برمجية ضارة على الأنظمة المعرّضة للخطر، ما يشكّل مخاطر أمنية جسيمة إذا لم تُعالج بتثبيت التحديثات اللازمة. ينبغي للمطوّرين ومسؤولي الأنظمة مراجعة التحذير الرسمي، والتحقق مما إذا كانت أنظمتهم متأثرة، وتثبيت التحديثات الأمنية الموصى بها. 🔐 تذكير مهم: احرصوا على تحديث أنظمتكم باستمرار ومواكبة آخر التحديثات الأمنية. #Cybersecurity #PHP #InfoSec $BTC # {future}(BTCUSDT)
🚨 تنبيه: وزارة الصناعة وتكنولوجيا المعلومات الصينية تحذّر من ثغرة خطيرة لتنفيذ التعليمات البرمجية عن بُعد في PHP

أصدرت قاعدة بيانات الثغرات الوطنية الصينية (NVDB)، التابعة لوزارة الصناعة وتكنولوجيا المعلومات (MIIT)، تنبيهًا بشأن مخاطر ثغرة خطيرة تتيح تنفيذ التعليمات البرمجية عن بُعد (RCE) وتؤثر في PHP، وفقًا لموقع ChainCatcher.

قد تسمح ثغرات تنفيذ التعليمات البرمجية عن بُعد للمهاجمين بتشغيل تعليمات برمجية ضارة على الأنظمة المعرّضة للخطر، ما يشكّل مخاطر أمنية جسيمة إذا لم تُعالج بتثبيت التحديثات اللازمة.

ينبغي للمطوّرين ومسؤولي الأنظمة مراجعة التحذير الرسمي، والتحقق مما إذا كانت أنظمتهم متأثرة، وتثبيت التحديثات الأمنية الموصى بها.

🔐 تذكير مهم: احرصوا على تحديث أنظمتكم باستمرار ومواكبة آخر التحديثات الأمنية.

#Cybersecurity #PHP #InfoSec $BTC #
اليوم اجتمع علينا ملفّان من الواجبات أطلق CZ تحذيرًا في الأيام القليلة المقبلة، سيصبح تصفّح أي موقع أكثر خطورة ثغرتان في PHP: CVE-2026-109618 / 109619 لن تُطرح الرقعة قبل 10/21 وقد تسرّبت التفاصيل مبكرًا، مع تأكيد استغلال الثغرتين وسلّطت SlowMist الضوء عليهما أيضًا على منصات التداول وDeFi ومزوّدي خدمات المحافظ فحص أنظمتهم أولًا ومن جهة أخرى أقرّ OCC أول قاعدة نهائية بموجب GENIUS Act ومن المرجح أن تدخل حيز التنفيذ في 2027-01-18 وتشمل الجهات المُصدِرة وأمناء الحفظ والأطراف الثالثة وقد حُسم الأمر: لا ملاذ آمن لعوائد العملات المستقرة أو مكافآتها الحالية لا تتعاملوا مع هذين الخبرين على أنهما مجرد شائعتين في أوساط الناطقين بالصينية الأول: هل ما زلتم تشغّلون PHP غير محدّث؟ والثاني: هل لا يزال بالإمكان ترديد العبارات القديمة عن كسب العملات من النقاط والعوائد؟ هذا المنشور عن CVE ليس لإثارة الذعر ولا نصوّر القاعدة التنظيمية النهائية على أنها ضربة أخرى نافذة الامتثال تضيق وقواعد المنتجات ستتغير تحقّقوا أولًا قبل إعادة النشر $USDT $USDC #PHP #安全 #GENIUS #OCC #稳定币
اليوم اجتمع علينا ملفّان من الواجبات

أطلق CZ تحذيرًا
في الأيام القليلة المقبلة، سيصبح تصفّح أي موقع أكثر خطورة
ثغرتان في PHP: CVE-2026-109618 / 109619
لن تُطرح الرقعة قبل 10/21
وقد تسرّبت التفاصيل مبكرًا، مع تأكيد استغلال الثغرتين
وسلّطت SlowMist الضوء عليهما أيضًا
على منصات التداول وDeFi ومزوّدي خدمات المحافظ فحص أنظمتهم أولًا

ومن جهة أخرى
أقرّ OCC أول قاعدة نهائية بموجب GENIUS Act
ومن المرجح أن تدخل حيز التنفيذ في 2027-01-18
وتشمل الجهات المُصدِرة وأمناء الحفظ والأطراف الثالثة
وقد حُسم الأمر: لا ملاذ آمن لعوائد العملات المستقرة أو مكافآتها الحالية

لا تتعاملوا مع هذين الخبرين على أنهما مجرد شائعتين في أوساط الناطقين بالصينية
الأول: هل ما زلتم تشغّلون PHP غير محدّث؟
والثاني: هل لا يزال بالإمكان ترديد العبارات القديمة عن كسب العملات من النقاط والعوائد؟

هذا المنشور عن CVE ليس لإثارة الذعر
ولا نصوّر القاعدة التنظيمية النهائية على أنها ضربة أخرى
نافذة الامتثال تضيق
وقواعد المنتجات ستتغير
تحقّقوا أولًا قبل إعادة النشر
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币
ينبّه CZ إلى توخي الحذر عند زيارة المواقع: ممّ ينبغي لمستخدمي عالم العملات الرقمية أن يحذروا؟ ما يقلقني أكثر هو أن يحدث خلل في موقع تعرفه، فتواصل النقر على «تأكيد» كعادتك من دون تفكير. في 21 أكتوبر، أصدرت PHP تحديثًا أمنيًا لمعالجة ثغرتين خطيرتين، CVE-2026-109618 وCVE-2026-109619. وقد يتمكن المهاجمون من تنفيذ التعليمات البرمجية على خوادم المواقع غير المحدّثة من دون الحاجة إلى تسجيل الدخول. في عالم العملات الرقمية، من المسارات التي تستحق الحذر أن يُخترق موقع وتُعدّل صفحاته، ثم تظهر مطالبات زائفة بإسقاط جوي أو ترقية للمحفظة أو التحقق منها، بهدف خداعك لتسليم معلومات حسابك أو العبارة الاستردادية، أو توقيع تفويض خطير. وهناك خطر آخر في الخلفية: فقد تتعرض بيانات مثل الجلسات وبيانات الاعتماد التي يمكن للخادم الوصول إليها للكشف، ما قد يؤثر في الحسابات وخدمات المنصة. هذا تحليل لكيفية انتقال المخاطر، ولا يعني أن منصة تداول بعينها قد تعرضت للاختراق، ولا يعني أن مجرد فتح صفحة ويب سيؤدي حتمًا إلى خسارة العملات. في رأيي، يعتمد أثر ذلك في السوق على ما إذا كانت ستُكشف لاحقًا أضرار لحقت بمنصات محددة، أو توقف للخدمات، أو خسائر مالية. أما خبر الثغرات وحده فلا يكفي لاستنتاج اتجاه أسعار العملات. خلال الأيام المقبلة، ضع لنفسك بعض القواعد: ① قلّل التفاعلات غير الضرورية، ولا تدخل للمطالبة بإسقاط جوي من خلال الرسائل الخاصة أو الإعلانات أو الروابط المجهولة. ② إذا حثّك موقع فجأة على إجراء «ترقية أمنية» أو «التحقق من المحفظة»، فتوقف أولًا. لا تُدخل العبارة الاستردادية في صفحة ويب، ولا تنزّل التحديثات من النوافذ المنبثقة؛ حدّث المتصفح والمحفظة من القنوات الرسمية. ③ قبل التوقيع، تحقّق من تفاصيل العملية والجهة التي تمنحها التفويض ومقداره. إذا لم تفهمها، فألغِ العملية. وحتى عند استخدام محفظة أجهزة، تحقّق مما يظهر على شاشة الجهاز. ④ إذا منحت تفويضًا مشبوهًا، فتحقّق منه عبر القناة الرسمية للمحفظة. قطع الاتصال بالموقع لا يلغي تلقائيًا تفويضات الرموز الممنوحة سابقًا. على القائمين على المواقع أيضًا إكمال التحديث الأمني لـPHP والتحقق من وجود أي اختراق؛ فلا يكفي تحديث بعض إضافات WordPress واعتبار الأمر منتهيًا. ألفة اسم النطاق لا تعني سوى أنك زرته من قبل. الأهم هذه المرة هو ما يطلب منك أن تُدخله أو تنزّله أو توقّع عليه اليوم. #Web3安全 #PHP #StaySAFU
ينبّه CZ إلى توخي الحذر عند زيارة المواقع: ممّ ينبغي لمستخدمي عالم العملات الرقمية أن يحذروا؟

ما يقلقني أكثر هو أن يحدث خلل في موقع تعرفه، فتواصل النقر على «تأكيد» كعادتك من دون تفكير.

في 21 أكتوبر، أصدرت PHP تحديثًا أمنيًا لمعالجة ثغرتين خطيرتين، CVE-2026-109618 وCVE-2026-109619. وقد يتمكن المهاجمون من تنفيذ التعليمات البرمجية على خوادم المواقع غير المحدّثة من دون الحاجة إلى تسجيل الدخول.

في عالم العملات الرقمية، من المسارات التي تستحق الحذر أن يُخترق موقع وتُعدّل صفحاته، ثم تظهر مطالبات زائفة بإسقاط جوي أو ترقية للمحفظة أو التحقق منها، بهدف خداعك لتسليم معلومات حسابك أو العبارة الاستردادية، أو توقيع تفويض خطير. وهناك خطر آخر في الخلفية: فقد تتعرض بيانات مثل الجلسات وبيانات الاعتماد التي يمكن للخادم الوصول إليها للكشف، ما قد يؤثر في الحسابات وخدمات المنصة.

هذا تحليل لكيفية انتقال المخاطر، ولا يعني أن منصة تداول بعينها قد تعرضت للاختراق، ولا يعني أن مجرد فتح صفحة ويب سيؤدي حتمًا إلى خسارة العملات. في رأيي، يعتمد أثر ذلك في السوق على ما إذا كانت ستُكشف لاحقًا أضرار لحقت بمنصات محددة، أو توقف للخدمات، أو خسائر مالية. أما خبر الثغرات وحده فلا يكفي لاستنتاج اتجاه أسعار العملات.

خلال الأيام المقبلة، ضع لنفسك بعض القواعد:

① قلّل التفاعلات غير الضرورية، ولا تدخل للمطالبة بإسقاط جوي من خلال الرسائل الخاصة أو الإعلانات أو الروابط المجهولة.
② إذا حثّك موقع فجأة على إجراء «ترقية أمنية» أو «التحقق من المحفظة»، فتوقف أولًا. لا تُدخل العبارة الاستردادية في صفحة ويب، ولا تنزّل التحديثات من النوافذ المنبثقة؛ حدّث المتصفح والمحفظة من القنوات الرسمية.
③ قبل التوقيع، تحقّق من تفاصيل العملية والجهة التي تمنحها التفويض ومقداره. إذا لم تفهمها، فألغِ العملية. وحتى عند استخدام محفظة أجهزة، تحقّق مما يظهر على شاشة الجهاز.
④ إذا منحت تفويضًا مشبوهًا، فتحقّق منه عبر القناة الرسمية للمحفظة. قطع الاتصال بالموقع لا يلغي تلقائيًا تفويضات الرموز الممنوحة سابقًا.

على القائمين على المواقع أيضًا إكمال التحديث الأمني لـPHP والتحقق من وجود أي اختراق؛ فلا يكفي تحديث بعض إضافات WordPress واعتبار الأمر منتهيًا.

ألفة اسم النطاق لا تعني سوى أنك زرته من قبل. الأهم هذه المرة هو ما يطلب منك أن تُدخله أو تنزّله أو توقّع عليه اليوم.

#Web3安全 #PHP #StaySAFU
🚨 تنبيه تحديث PHP: ثغرات خطيرة تهدد استقرار الخوادم 🛑 📊 تقرّ مؤسسة PHP بوجود إخفاق هيكلي—فقد أبقت القرارات المترددة والموارد الشحيحة معالجة المشكلة عالقة في حلقة لا تنتهي. 🦈 ويخلق هذا التأخير فراغًا هائلًا يستغله المهاجمون، ما يسمح بمرور تنفيذ التعليمات البرمجية دون مصادقة من دون رادع. ⚡ 💡 صدرت تحديثات طارئة لسد ثغرتين مترابطتين، ما دفع المواقع الحكومية في أنحاء أوروبا وأستراليا إلى التوقف مؤقتًا والبحث عن حلول. على المطورين التحرك الآن، وإلا فسيجرف خدماتهم الهجوم التالي. 💬 ما مدى سرعة تحصين بنيتك التقنية قبل وقوع الاختراق التالي؟ 👇 ⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️ 🏷️ #PHP #Security #Patch #Crypto 🔥 💎
🚨 تنبيه تحديث PHP: ثغرات خطيرة تهدد استقرار الخوادم 🛑

📊 تقرّ مؤسسة PHP بوجود إخفاق هيكلي—فقد أبقت القرارات المترددة والموارد الشحيحة معالجة المشكلة عالقة في حلقة لا تنتهي. 🦈 ويخلق هذا التأخير فراغًا هائلًا يستغله المهاجمون، ما يسمح بمرور تنفيذ التعليمات البرمجية دون مصادقة من دون رادع. ⚡

💡 صدرت تحديثات طارئة لسد ثغرتين مترابطتين، ما دفع المواقع الحكومية في أنحاء أوروبا وأستراليا إلى التوقف مؤقتًا والبحث عن حلول. على المطورين التحرك الآن، وإلا فسيجرف خدماتهم الهجوم التالي. 💬 ما مدى سرعة تحصين بنيتك التقنية قبل وقوع الاختراق التالي؟ 👇

⚠️ هذه ليست نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️

🏷️ #PHP #Security #Patch #Crypto

🔥 💎
⚠️ عاجل: حالة طوارئ في PHP اكتُشفت ثغرتان خطيرتان في PHP قد تعرّضان ملايين المواقع الإلكترونية للخطر. → 🌐 يعمل نحو 70% من المواقع الإلكترونية التي تستخدم لغة برمجة معروفة للخوادم بلغة PHP. → 🔒 حصلت الثغرتان على درجة خطورة تبلغ 9.2 من 10. → 💻 قد يتمكن المهاجمون من السيطرة عن بُعد على الخوادم المعرّضة للخطر من دون الحاجة إلى المصادقة. → تشير التقارير الأولية إلى احتمال تأثر إصدارات PHP التي يعود تاريخها إلى عام 2004، لكن نطاق التأثر لم يتأكد بعد. → 🛡️ من المقرر صدور التصحيحات الأمنية غدًا في الساعة 10 صباحًا بتوقيت شرق الولايات المتحدة. → توصي CERT-EU بتثبيت التحديثات في أسرع وقت ممكن، أو بفصل التطبيقات المكشوفة مؤقتًا إذا تعذرت حمايتها. بدأت بعض الحكومات في أوروبا تعطيل مواقعها الإلكترونية كإجراء احترازي ⛔️ 💀 أنتقل إلى Web3 فيخترقونني 😭 أنتقل إلى Web2 فيخترقونه #php #vulnerability
⚠️ عاجل: حالة طوارئ في PHP

اكتُشفت ثغرتان خطيرتان في PHP قد تعرّضان ملايين المواقع الإلكترونية للخطر.

→ 🌐 يعمل نحو 70% من المواقع الإلكترونية التي تستخدم لغة برمجة معروفة للخوادم بلغة PHP.

→ 🔒 حصلت الثغرتان على درجة خطورة تبلغ 9.2 من 10.

→ 💻 قد يتمكن المهاجمون من السيطرة عن بُعد على الخوادم المعرّضة للخطر من دون الحاجة إلى المصادقة.

→ تشير التقارير الأولية إلى احتمال تأثر إصدارات PHP التي يعود تاريخها إلى عام 2004، لكن نطاق التأثر لم يتأكد بعد.

→ 🛡️ من المقرر صدور التصحيحات الأمنية غدًا في الساعة 10 صباحًا بتوقيت شرق الولايات المتحدة.

→ توصي CERT-EU بتثبيت التحديثات في أسرع وقت ممكن، أو بفصل التطبيقات المكشوفة مؤقتًا إذا تعذرت حمايتها.

بدأت بعض الحكومات في أوروبا تعطيل مواقعها الإلكترونية كإجراء احترازي ⛔️

💀 أنتقل إلى Web3 فيخترقونني

😭 أنتقل إلى Web2 فيخترقونه

#php #vulnerability
🚨 اختراق أمني في $PHP يشعل فوضى الويب – شاهدوا سحب السيولة! 🦈 📊 أجبرت ثغرات PHP التي كُشف عنها حديثًا مواقع حكومية أوروبية على التوقف عن العمل، وأطاحت ببنية تقنية تشغّل 75% من الويب. تراقب الأموال الذكية تداعيات الأمر – إذ تواجه الآن كل بوابة رموز تعمل عبر WordPress سباقًا إلزاميًا لتثبيت التحديثات، ما يخلق فجوة مؤقتة في السيولة. ⚡ يرتفع حجم التداول على عقود $PHP مع سعي المتداولين للتحوط من انكشافهم قبل وصول التحديث إلى إحدى منصات التداول الكبرى. 💬 هل سيؤدي هذا الاندفاع إلى موجة بيع قصيرة الأجل، أم سيمهّد الطريق لانتعاش بعد تثبيت التحديثات؟ 👇 ⚠️ هذا ليس نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️ 🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity 🔥 💎
🚨 اختراق أمني في $PHP يشعل فوضى الويب – شاهدوا سحب السيولة! 🦈

📊 أجبرت ثغرات PHP التي كُشف عنها حديثًا مواقع حكومية أوروبية على التوقف عن العمل، وأطاحت ببنية تقنية تشغّل 75% من الويب. تراقب الأموال الذكية تداعيات الأمر – إذ تواجه الآن كل بوابة رموز تعمل عبر WordPress سباقًا إلزاميًا لتثبيت التحديثات، ما يخلق فجوة مؤقتة في السيولة. ⚡ يرتفع حجم التداول على عقود $PHP مع سعي المتداولين للتحوط من انكشافهم قبل وصول التحديث إلى إحدى منصات التداول الكبرى.

💬 هل سيؤدي هذا الاندفاع إلى موجة بيع قصيرة الأجل، أم سيمهّد الطريق لانتعاش بعد تثبيت التحديثات؟ 👇

⚠️ هذا ليس نصيحة مالية. احرص دائمًا على إدارة المخاطر. 🛡️

🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity

🔥 💎
ثغرة في PHP على وشك أن تُحدث فوضى في أنحاء الإنترنت، وقد اكتشفها GPT 5.6 Sol😱 💀 يُشغّل PHP نحو 70% من مواقع العالم، بما فيها WordPress وDrupal وعدد هائل من أنظمة المؤسسات. ولهذا تُعد هذه الثغرة خطيرة للغاية. تُسمى الثغرة PHP2Shell (CVE-2026-109618 / CVE-2026-109619). وهي خلل في إدارة الذاكرة داخل محرك PHP. في ظروف معينة، يستطيع المهاجمون تشغيل شيفرات على خادم عن بُعد (RCE). وقد صُنفت على أنها حرجة. تجري الآن حالة طوارئ أمنية هائلة على الإنترنت!! والأمر الأكثر إثارة للقلق هو أن الذكاء الاصطناعي بات قادرًا على اكتشاف ثغرات كبيرة بما يكفي للتأثير في الإنترنت بأكمله #PHP #OpenAI
ثغرة في PHP على وشك أن تُحدث فوضى في أنحاء الإنترنت، وقد اكتشفها GPT 5.6 Sol😱 💀

يُشغّل PHP نحو 70% من مواقع العالم، بما فيها WordPress وDrupal وعدد هائل من أنظمة المؤسسات. ولهذا تُعد هذه الثغرة خطيرة للغاية.

تُسمى الثغرة PHP2Shell (CVE-2026-109618 / CVE-2026-109619). وهي خلل في إدارة الذاكرة داخل محرك PHP. في ظروف معينة، يستطيع المهاجمون تشغيل شيفرات على خادم عن بُعد (RCE). وقد صُنفت على أنها حرجة.

تجري الآن حالة طوارئ أمنية هائلة على الإنترنت!! والأمر الأكثر إثارة للقلق هو أن الذكاء الاصطناعي بات قادرًا على اكتشاف ثغرات كبيرة بما يكفي للتأثير في الإنترنت بأكمله #PHP #OpenAI
🚨 تنبيه بشأن ثغرة $PHP: رقِّعها أو واجه سحب السيولة! ⚡ 📊 ثغرة «php2shell» التي كُشف عنها حديثًا تُلزم كل مشغّل بالترقية إلى PHP 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35، أو بتثبيت حزم الإصلاح التي يوفرها المورّد. تخطّي الترقية يُبقي بيئة التشغيل مكشوفة، ولا يمكن لأي قدر من التحصين على الواجهة الأمامية سدّ هذه الثغرة. 🦈 💡 تفحص قواعد WAF الجديدة من Cloudflare الآن معاملات HTTP كاملة، لكنها حل مؤقت وليست علاجًا. ينبغي للمؤسسات حصر جميع مثيلات PHP، وعزل العقد العامة التي لم تُرقَّع، والبحث عن عمليات PHP خبيثة تُشغّل أصدافًا أو تُنزّل أدوات. 📌 💬 كيف تعزّزون دفاعات خوادمكم قبل أن تضرب الموجة التالية؟ 👇 ⚠️ هذه ليست نصيحة مالية. أدر مخاطرَك دائمًا. 🛡️ 🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety 🔥 🦈
🚨 تنبيه بشأن ثغرة $PHP: رقِّعها أو واجه سحب السيولة! ⚡

📊 ثغرة «php2shell» التي كُشف عنها حديثًا تُلزم كل مشغّل بالترقية إلى PHP 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35، أو بتثبيت حزم الإصلاح التي يوفرها المورّد. تخطّي الترقية يُبقي بيئة التشغيل مكشوفة، ولا يمكن لأي قدر من التحصين على الواجهة الأمامية سدّ هذه الثغرة. 🦈

💡 تفحص قواعد WAF الجديدة من Cloudflare الآن معاملات HTTP كاملة، لكنها حل مؤقت وليست علاجًا. ينبغي للمؤسسات حصر جميع مثيلات PHP، وعزل العقد العامة التي لم تُرقَّع، والبحث عن عمليات PHP خبيثة تُشغّل أصدافًا أو تُنزّل أدوات. 📌

💬 كيف تعزّزون دفاعات خوادمكم قبل أن تضرب الموجة التالية؟ 👇

⚠️ هذه ليست نصيحة مالية. أدر مخاطرَك دائمًا. 🛡️

🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety

🔥 🦈
صحيح جزئيًا
#PHP 34万 قيمة سوقية، وأسباب التفاؤل 1. سردية مثيرة للاهتمام ومفهوم أمني. قبل ظهور مواقع العملات المشفرة، كان PHP موجودًا على الإنترنت. المنتديات التي نشأنا عليها، والمدونات التي قرأناها. جعل PHP الويب قابلًا للبرمجة، ووفّر لجيل كامل الأدوات اللازمة للبناء عليه مجانًا. بعد عقود، لا يزال مطوّروه يعملون على صيانة هذا الأساس. في 20 أكتوبر، أصدر فريق الأمان التابع لـ PHP تحذيرًا رسميًا بشأن ثغرتين أمنيتين مهمتين، وأعلن عن إصدار تحديث أمني قريبًا. 2. الاتجاه واضح: أُطلقت العملة حديثًا، وظل سعرها يرتفع حتى تجاوز 340 ألفًا بقليل. هيكل توزيع العملات معقول؛ إذ تبلغ حصة أكبر 100 حامل 54.2%، وهناك عدة حيتان. 3. المجتمع متماسك؛ فهناك أكثر من 2000 حامل للعملة، وأكثر من 1500 عضو في المجتمع، وجميعهم أجانب. يعتمد الترويج بشكل أساسي على الصور والنصوص. وقد منح منشئ ميم PHP رسوم المُنشئ إلى مبتكر PHP الأصلي، وحظي ذلك بالتقدير. #跟着锦鲤学打百倍金狗 $币安人生 تابع مذكرات Web3 كوي لي، وستتضاعف قيمة العملات التي تشتريها عشرة أضعاف Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump {web3_wallet_create}(CT_501Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump)
#PHP 34万 قيمة سوقية، وأسباب التفاؤل

1. سردية مثيرة للاهتمام ومفهوم أمني. قبل ظهور مواقع العملات المشفرة، كان PHP موجودًا على الإنترنت. المنتديات التي نشأنا عليها، والمدونات التي قرأناها. جعل PHP الويب قابلًا للبرمجة، ووفّر لجيل كامل الأدوات اللازمة للبناء عليه مجانًا.

بعد عقود، لا يزال مطوّروه يعملون على صيانة هذا الأساس. في 20 أكتوبر، أصدر فريق الأمان التابع لـ PHP تحذيرًا رسميًا بشأن ثغرتين أمنيتين مهمتين، وأعلن عن إصدار تحديث أمني قريبًا.

2. الاتجاه واضح: أُطلقت العملة حديثًا، وظل سعرها يرتفع حتى تجاوز 340 ألفًا بقليل. هيكل توزيع العملات معقول؛ إذ تبلغ حصة أكبر 100 حامل 54.2%، وهناك عدة حيتان.

3. المجتمع متماسك؛ فهناك أكثر من 2000 حامل للعملة، وأكثر من 1500 عضو في المجتمع، وجميعهم أجانب. يعتمد الترويج بشكل أساسي على الصور والنصوص. وقد منح منشئ ميم PHP رسوم المُنشئ إلى مبتكر PHP الأصلي، وحظي ذلك بالتقدير.

#跟着锦鲤学打百倍金狗 $币安人生

تابع مذكرات Web3 كوي لي، وستتضاعف قيمة العملات التي تشتريها عشرة أضعاف

Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump
تصحيحات PHP الطارئة مستحقة اليوم الساعة 14:00 بالتوقيت العالمي المنسق، لمعالجة ثغرتين خطيرتين، حصلت كل منهما على تقييم CVSS بدرجة 9.2. أعدّوا قوائم الجرد؛ وسيُعلن رسميًا عن الإصدارات المتأثرة لاحقًا. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL
تصحيحات PHP الطارئة مستحقة اليوم الساعة 14:00 بالتوقيت العالمي المنسق، لمعالجة ثغرتين خطيرتين، حصلت كل منهما على تقييم CVSS بدرجة 9.2. أعدّوا قوائم الجرد؛ وسيُعلن رسميًا عن الإصدارات المتأثرة لاحقًا. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL
اتضح أن ثغرة في PHP تسببت في اضطراب سوق العملات المشفرة#php
اتضح أن ثغرة في PHP تسببت في اضطراب سوق العملات المشفرة#php
يا للهول!!!! قد تؤثر ثغرة أمنية جديدة في PHP على 56% من الإنترنت الليلة. حتى رئيس وزراء اليابان يحذر الناس منها🚨#PHP
يا للهول!!!! قد تؤثر ثغرة أمنية جديدة في PHP على 56% من الإنترنت الليلة. حتى رئيس وزراء اليابان يحذر الناس منها🚨#PHP
Through the water:
Круто, спасибо за новость. Она всеровно няиего не изменит 😂🤝
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف