🚨 ثغرة PHP2Shell عالية الخطورة بتقييم 9.2 في PHP، تؤثر في نحو 70% من المواقع على مستوى العالم. على مجتمع العملات المشفرة توخي الحذر!
📌 الحقائق (المصادر: CryptoSlate وBlockBeats وTenable)
• CVE-2026-109618 / 109619، بتقييم CVSS يبلغ 9.2، تتيح تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى تسجيل الدخول
• الإصدارات التي تتضمن الإصلاح: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• أصلحت Node.js أيضًا 10 ثغرات في اليوم نفسه، منها 4 عالية الخطورة
• حذّر مسؤول الأمن في Kraken من ضرورة فحص PHP المضمّن في أجهزة مثل أجهزة التوجيه ووحدات التخزين المتصلة بالشبكة (NAS)
⚠️ ماذا يعني هذا للمستخدمين العاديين؟
1️⃣ قد تصبح مواقع الويب الخاصة بالمنصات والمحافظ، وأدوات الجهات الخارجية، بواباتٍ للهجمات. وقد تكثر قريبًا رسائل التصيّد التي تحث على «تغيير كلمة المرور بشكل عاجل»
2️⃣ فعّل المصادقة الثنائية (2FA) لجميع حسابات المنصات (ويُفضّل استخدام Google Authenticator أو مفتاح أمان مادي)، وتجنّب الرسائل النصية القصيرة
3️⃣ لا تنقر على الروابط في رسائل البريد الإلكتروني؛ افتح الموقع الرسمي أو التطبيق الرسمي بنفسك
4️⃣ أضف عناوين IP إلى القائمة المسموح بها لمفاتيح API، وعطّل صلاحية السحب
5️⃣ لا تربط المحافظ الباردة التي تحتوي على أصول كبيرة بمواقع غير معروفة ولا تمنحها صلاحيات
📉 السوق: سعر BTC نحو $84,634 (+2.3% خلال 24 ساعة)، وسعر ETH نحو $2,513، ومؤشر الخوف والطمع عند 63. السوق يرتفع، لكن الحوادث الأمنية تستغل عادةً الزخم؛ وعندما ترتفع الأسعار، يسهل التراخي في الحذر.
👉 هل فعّلت المصادقة الثنائية والقائمة البيضاء للسحب في حسابك على المنصة؟ شاركنا في التعليقات 👇
$BTC $ETH #加密安全 #PHP漏洞 #سوق_العملات_المشفرة
هذا مجرد رأي شخصي، ولا يُعد نصيحة استثمارية
📌 الحقائق (المصادر: CryptoSlate وBlockBeats وTenable)
• CVE-2026-109618 / 109619، بتقييم CVSS يبلغ 9.2، تتيح تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى تسجيل الدخول
• الإصدارات التي تتضمن الإصلاح: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• أصلحت Node.js أيضًا 10 ثغرات في اليوم نفسه، منها 4 عالية الخطورة
• حذّر مسؤول الأمن في Kraken من ضرورة فحص PHP المضمّن في أجهزة مثل أجهزة التوجيه ووحدات التخزين المتصلة بالشبكة (NAS)
⚠️ ماذا يعني هذا للمستخدمين العاديين؟
1️⃣ قد تصبح مواقع الويب الخاصة بالمنصات والمحافظ، وأدوات الجهات الخارجية، بواباتٍ للهجمات. وقد تكثر قريبًا رسائل التصيّد التي تحث على «تغيير كلمة المرور بشكل عاجل»
2️⃣ فعّل المصادقة الثنائية (2FA) لجميع حسابات المنصات (ويُفضّل استخدام Google Authenticator أو مفتاح أمان مادي)، وتجنّب الرسائل النصية القصيرة
3️⃣ لا تنقر على الروابط في رسائل البريد الإلكتروني؛ افتح الموقع الرسمي أو التطبيق الرسمي بنفسك
4️⃣ أضف عناوين IP إلى القائمة المسموح بها لمفاتيح API، وعطّل صلاحية السحب
5️⃣ لا تربط المحافظ الباردة التي تحتوي على أصول كبيرة بمواقع غير معروفة ولا تمنحها صلاحيات
📉 السوق: سعر BTC نحو $84,634 (+2.3% خلال 24 ساعة)، وسعر ETH نحو $2,513، ومؤشر الخوف والطمع عند 63. السوق يرتفع، لكن الحوادث الأمنية تستغل عادةً الزخم؛ وعندما ترتفع الأسعار، يسهل التراخي في الحذر.
👉 هل فعّلت المصادقة الثنائية والقائمة البيضاء للسحب في حسابك على المنصة؟ شاركنا في التعليقات 👇
$BTC $ETH #加密安全 #PHP漏洞 #سوق_العملات_المشفرة
هذا مجرد رأي شخصي، ولا يُعد نصيحة استثمارية