php2shell

PHP2Shell 48 小时：CVSS 9.2 的未授权 RCE，CZ 10-21 警告加密用户小心钓鱼网站

这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。

数据显示几点：

1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。

2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。

3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。

可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。

仅个人看法，不构成投资建议。

#PHP2Shell #网络安全 $BNB $CAKE

ما يستحق المتابعة هذا الصباح ليس مخطط الشموع، بل هذه الثغرة التي حصلت على 9.2

كُشف للتو عن ثغرتين خطيرتين في PHP (CVE-2026-109618 وCVE-2026-109619)، وحصلتا على تقييم CVSS يبلغ 9.2/10. يمكن للمهاجمين تنفيذ تعليمات برمجية عن بُعد دون تسجيل الدخول، وأطلق الباحثون عليهما اسم PHP2Shell. تكمن المشكلة في أن تفاصيل الثغرتين تسرّبت قبل صدور التصحيح، وقد ظهرت بالفعل محاولات لاستغلالهما (بحسب Cloudflare). ولم يصدر التصحيح العاجل إلا في 21 أكتوبر، ولم تتمكن مواقع كثيرة من تثبيته بعد.

لماذا ينبغي لمجتمع العملات المشفرة أن يأخذ الأمر على محمل الجد (حقائق): فحصت شركة SlowMist عدد 1,488 نطاقًا في مجتمع العملات المشفرة، ووجدت أن 793 منها تحمل بصمة PHP؛ كما أوقفت Intersect، التابعة لمنظومة Cardano، قسم الأعضاء لإجراء فحص ذاتي. وقالت Coinbase إنها لم تجد أي انكشاف بعد الفحص، بينما قالت BitGo إن منصتها لم تتأثر. وكان CZ قد حذّر يوم الأربعاء من ضرورة توخي الحذر الشديد عند زيارة أي موقع خلال هذه الأيام. ولا يقتصر النطاق على عالم العملات المشفرة: فقد أوقفت مواقع حكومية في هولندا وفنلندا وفرنسا وألمانيا وأستراليا خدماتها مؤقتًا يوم الأربعاء كإجراء احترازي، كما توقفت بعض خدمات ويكيميديا.

آخر المستجدات هذا الصباح: أقرت مؤسسة PHP بالأمر في بيان، وقالت إن مؤشرات الثغرات كانت موجودة منذ عام 2024، وإن إصلاحها تأخر نحو عامين. وكان الوصف الرسمي: «إخفاق هيكلي». وفي الساعة 08:44 هذا الصباح بتوقيت بكين، جمعت Cointelegraph الصورة كاملة. رأيي: لا يتعلق الأمر باختراق مشروع بعينه، بل بوجود خلل في الأنابيب التحتية. وسرعة إصدار المنصات الكبرى لبياناتها لا تعني أن المنظومة آمنة؛ فالمخاطر الأعلى تواجهها منصات التداول الصغيرة وبوابات الدفع المعتمدة على PHP (بحسب تحليل BeInCrypto). والخطر الحقيقي يكمن في المواقع الصغيرة وصفحات الإيردروب والدفع التي قد تفتحها بلا تفكير.

خلال الأيام القليلة المقبلة، التزم بثلاثة أمور: لا تربط محفظتك بمواقع غير مألوفة ولا تُدخل رموز التحقق فيها؛ استخدم التطبيق الرسمي للمنصة أو الإشارات المرجعية فقط؛ وإذا ظهرت نافذة منبثقة تطالبك بـ«ترقية المحفظة فورًا»، فأغلقها أولًا.

$BTC تراجع بعد أن بلغ 84,898 هذا الصباح، وسجل مصدران عند 09:41 سعرًا يقارب 83,697 (بارتفاع نحو +0.97% خلال 24 ساعة). تبدو حركة السوق هادئة على العكس، لكن فاتورة مثل هذه الثغرات لا تظهر غالبًا في مخطط الشموع في اليوم نفسه.

تنبيه بشأن المخاطر: لا يزال التحقق جاريًا من نطاق تأثير الثغرة، ويُرجى الرجوع إلى الإعلانات الرسمية لكل منصة لمعرفة مدى تعرضها؛ ولا تشكل هذه المقالة نصيحة استثمارية.

هل ستتوقف خلال الأيام القليلة المقبلة عن فتح الروابط غير المألوفة، أم تعتقد أن الأمر لا يزال بعيدًا عن عالم العملات المشفرة؟

#安全提醒 #PHP2Shell #أمن_العملات_المشفرة

جرى للتو إصدار تصحيح طارئ لثغرة خطيرة في الخوادم — وحتى CZ ينصح مستخدمي العملات المشفرة بتوخي الحذر.

أصدرت PHP إصلاحات طارئة في 21 أكتوبر لمعالجة ثغرتين تتيحان تنفيذ التعليمات البرمجية عن بُعد، أُطلق عليهما PHP2Shell (CVE-2026-109618 وCVE-2026-109619)، وقد حصلت كلتاهما على تقييم 9.2 على مقياس شدة CVSS. اكتشف باحثون في Wiz وCalif وفريق Codex التابع لـOpenAI هذه الثغرات، وهي كامنة في بيئة تشغيل PHP نفسها — لذا يكون أي خادم يعمل بإصدار قديم من PHP معرضًا للخطر، حتى لو كان برنامجه خاليًا من الثغرات. وترصد Cloudflare بالفعل محاولات لاستغلال الثغرات ضد عملائها، ويقول الباحثون إن أدوات الذكاء الاصطناعي قلّصت مدة تطوير الهجوم من أشهر إلى نحو أسبوع.

لماذا يهم هذا قطاع العملات المشفرة: تشمل الفئات المعرضة للخطر منصات التداول الصغيرة وبوابات الدفع وواجهات الويب للمحافظ — إذ يمكن اختراق الواجهة الأمامية لتبديل عناوين الإيداع أو تسريب مفاتيح API. وقد حثّ كل من CZ وSlowMist المنصات على تثبيت التصحيحات. لكن ثمة نقطة مهمة: لا دليل على اختراق أي منصة تداول بالفعل، كما أن سلاسل الكتل والعقود الذكية والمحافظ الباردة غير متأثرة.

هل رأيت منصتك تعلن تأكيد تثبيت التصحيح؟ هذه هي الإشارة الوحيدة التي تستحق انتظارها هذا الأسبوع. هذه ليست نصيحة تداول — بل إرشادات للحفاظ على الأمن.

#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell

【أخبار السوق العاجلة】صدر التصحيح الأمني الطارئ لـPHP قبل الموعد بيوم: تسرّبت تفاصيل ثغرتين حصلتا على تقييم 9.2، ما أجبر على تقديم موعد الإفصاح المقرر في 22 أكتوبر إلى 21 أكتوبر. تعتمد نحو 70% من المواقع المعروفة التي تعمل على الخوادم على PHP، وقد أُوقفت بالفعل مئات المواقع احترازياً. كما أوقفت مواقع حكومية في فنلندا وهولندا وفرنسا خدماتها كإجراء وقائي، وأعلنت Cloudflare رصد محاولات هجوم. لا يزال نحو نصف مواقع PHP يستخدم إصدارات قديمة، فيما يقتصر التصحيح الرسمي على الإصدار 8.2 وما بعده. تعمل أنظمة الواجهة الخلفية لكثير من منصات التداول بـPHP؛ برأيكم، كم منصة لم تُكمل فحصها بعد؟ شاركونا آراءكم في التعليقات
$BTC $ETH $SOL
#PHP2Shell #网络安全 #أمن_منصات_التداول
（المصدر: Cryptopolitan）
⚠️تنبيه بشأن المخاطر: المعلومات أعلاه للمشاركة بأخبار السوق، ولا تشكّل نصيحة استثمارية. الاستثمار ينطوي على مخاطر، لذا توخّوا الحذر عند دخول السوق.

PHP高危漏洞“PHP2Shell”引爆全球断网危机，欧洲多国政务与商业系统预防性停机。底层语言安全警钟再响，官方紧急修复并强烈建议立即升级。 #PHP2Shell #网络安全 #PHP漏洞

🚨 تنبيه أمني عاجل: PHP2Shell

أصدرت وكالة الأمن القومي الأمريكية تحذيرًا فوريًا للمؤسسات التي تستخدم PHP، بعد اكتشاف ثغرتين خطيرتين في لغة البرمجة واسعة الانتشار.

تُصنَّف الثغرتان بدرجة CVSS تبلغ 9.2/10 (حرجة)، وقد تتيحان تنفيذ التعليمات البرمجية عن بُعد دون مصادقة؛ أي قد يتمكن المهاجم من تنفيذ أوامر ضارة على خادم عرضة للخطر من دون الحاجة إلى تسجيل الدخول أولًا. (PHP)

لماذا يُعدّ هذا الأمر خطيرًا؟ 👇

🔴 تعمل PHP على جزء كبير جدًا من الويب، وتُستخدم على نطاق واسع في المواقع الإلكترونية وتطبيقات الويب والأنظمة من جهة الخادم.

🔴 قد تتيح الثغرتان، اللتان يُشار إليهما مجتمعتين باسم PHP2Shell، للمهاجمين الوصول إلى الأنظمة الواقعة خلف خدمات الويب المعرضة للخطر التي تستخدم PHP.

🔴 يشكل الخطر تهديدًا بالغًا بشكل خاص للخوادم المتصلة بالإنترنت، إذ قد يتمكن المهاجمون من استغلال الثغرة عن بُعد.

🔴 تنصح وكالة الأمن القومي المؤسسات بتحديد أنظمة PHP المعرضة للخطر، وإعطاء الأولوية لتثبيت التصحيحات الأمنية الرسمية فورًا. وإذا تعذّر تحديث أحد الأنظمة بسرعة، توصي الوكالة بإيقافه عن الاتصال بالإنترنت إلى أن تتم معالجة الثغرة بالكامل.

✅ ما ينبغي للمؤسسات فعله الآن:

• فحص كل نظام متصل بالإنترنت ويعمل باستخدام PHP
• تحديد إصدار PHP المستخدم
• تثبيت أحدث إصدار أمني
• تحديث البرامج والحزم ذات الصلة من مورّديها
• تعزيز مراقبة الأنشطة المشبوهة وتسجيلها
• فحص الأنظمة بحثًا عن مؤشرات تدل على اختراقها
• عزل الأنظمة المعرضة للخطر أو إيقافها عن الاتصال بالإنترنت إذا تعذّر تثبيت التصحيحات عليها

أصدرت PHP تحديثات أمنية، تشمل PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35، لمعالجة الثغرتين الخطيرتين. (PHP)

⚠️ هذا ليس موقفًا يمكن فيه تأجيل تثبيت التصحيح.

إذا كنت تدير موقعًا إلكترونيًا أو خادمًا أو منصة تداول أو تطبيقًا أو بنية تحتية لأعمال تعتمد على PHP، فتحقق منها الآن.

الخطوة الأكثر أمانًا بسيطة:

حدّد → ثبّت التصحيح → تحقّق → راقِب.

قد يتحول خادم واحد معرّض للخطر إلى نقطة دخول إلى مؤسسة بأكملها.

#PHP #CyberSecurity #PHP2Shell #Hacking #أمن_المعلومات #هجوم_سيبراني #أمن_الويب #تقنية #تنبيه_أمني

Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619, notées 9,2/10) permettent d'exécuter du code sur un serveur web sans se connecter. Et selon le scan MistEye de SlowMist, 793 des 1 488 domaines crypto analysés utilisent PHP.

Le patch est sorti le 21/10 à 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA demande de patcher tout de suite, et de couper les serveurs en PHP 8.1 ou plus ancien. CERT-EU note que des preuves de concept circulent déjà.

L'idée reçue du moment : "mon exchange n'utilise pas PHP, donc je suis tranquille". C'est vrai pour plusieurs gros acteurs. BNB Chain et PancakeSwap disent ne pas avoir PHP dans leur stack, Coinbase dit n'avoir trouvé aucune instance exposée, BitGo se dit non affecté.

Mais le risque ne vient pas seulement de la plateforme qui garde vos fonds. Il vient aussi des blogs, pages de tokens, dashboards et agrégateurs qu'on traverse avant d'y arriver. Un serveur compromis peut afficher un faux bouton "connect wallet" ou un drainer sur une page que vous connaissez. CZ a demandé d'être "extra careful" sur le web ces prochains jours.

Ma lecture : la fenêtre la plus risquée, c'est maintenant, avant que les petits sites aient patché. Deux suites possibles. Soit les patchs passent vite et l'alerte retombe en une semaine. Soit on voit des fronts compromis et une vague de phishing.

Pour cette semaine : favoris plutôt que liens, lire chaque signature, whitelist d'adresses de retrait, et les fonds long terme hors hot wallet. Le marché, lui, n'a pas bronché : $BNB autour de 733 $ et $ETH vers 2 410 $ sur Kraken ce 22/10 à 14:45 UTC.

Vous avez déjà vérifié les sites crypto que vous ouvrez chaque jour, ou vous attendez le premier incident ?

#CryptoSecurity #PHP2Shell

全球 70% 的网站背后都跑着 PHP，现在它爆了个核弹级漏洞！AI 挖出潜伏多年的 PHP2Shell，官方补丁刚公开 45 分钟，黑客利用尝试就从数万冲到数百万，欧洲政府网站连夜下线，三菱日联、财务省都停了部分服务。NSA 和 FBI 一起发警告，这阵仗多少年没见了。自查打补丁的，赶紧评论区集合——你们的交易所/项目方今晚还睡得着吗？你怎么看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件

الزواج = PHP.
مليء بعيوب التصميم، ومع ذلك somehow يشغّل النظام بأكمله.

$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto