🚨 ثغرتان أمنيتان خطيرتان. تحذير لا ينبغي لقطاع العملات المشفرة تجاهله.
بعد الكشف عن ثغرتين خطيرتين في PHP، صدر تنبيه أمني يحذر منصات العملات المشفرة: CVE-2026-109618 وCVE-2026-109619.
تبلغ درجة خطورة كلتيهما 9.2 وفق الإصدار 4.0 من نظام CVSS.
ما مصدر القلق؟ في ظروف معينة، قد يستغل المهاجمون الخوادم المتأثرة لتنفيذ تعليمات برمجية ضارة من دون مصادقة.
🔍 لماذا يهم هذا قطاع العملات المشفرة؟
تشغّل PHP أجزاءً من كثير من المواقع الإلكترونية والخدمات عبر الإنترنت. وقد يصبح خادم ضعيف متصل بمنصة عملات مشفرة مدخلًا للمهاجمين.
لكن هذا لا يعني أن العملات المشفرة أو شبكات البلوك تشين نفسها قد تعرضت للاختراق.
يكمن الخطر في البنية التحتية التي تدعم خدمات مثل منصات التداول وتطبيقات التمويل اللامركزي ومنصات المحافظ.
وتقول شركة أمن البلوك تشين SlowMist إن نظامها الاستخباراتي MistEye أجرى مسحًا عالميًا للأصول المرتبطة بـ PHP في قطاع العملات المشفرة، عقب الكشف عن الثغرتين.
🛠️ الخبر السار: التحديثات التصحيحية متاحة.
أصدرت PHP تحديثات أمنية في 21 أكتوبر، شملت الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35.
وتحث SlowMist مزودي الخدمات المتأثرين على تقييم مدى تعرضهم للخطر وتطبيق الإصلاحات المناسبة على وجه السرعة.
وهنا يكمن الدرس الأهم.
لا يقتصر أمن العملات المشفرة على حماية المفاتيح الخاصة أو تدقيق العقود الذكية.
فأحيانًا تكون نقطة الضعف في برامج عادية تعمل في الخفاء.
وعندما تدعم هذه البرامج خدمات مالية، قد تتحول ثغرة روتينية في الخادم إلى مشكلة أكبر بكثير.
يمثل الكشف تحذيرًا من احتمال التعرض للخطر، وليس دليلًا على اختراق جميع منصات العملات المشفرة.
بعد الكشف عن ثغرتين خطيرتين في PHP، صدر تنبيه أمني يحذر منصات العملات المشفرة: CVE-2026-109618 وCVE-2026-109619.
تبلغ درجة خطورة كلتيهما 9.2 وفق الإصدار 4.0 من نظام CVSS.
ما مصدر القلق؟ في ظروف معينة، قد يستغل المهاجمون الخوادم المتأثرة لتنفيذ تعليمات برمجية ضارة من دون مصادقة.
🔍 لماذا يهم هذا قطاع العملات المشفرة؟
تشغّل PHP أجزاءً من كثير من المواقع الإلكترونية والخدمات عبر الإنترنت. وقد يصبح خادم ضعيف متصل بمنصة عملات مشفرة مدخلًا للمهاجمين.
لكن هذا لا يعني أن العملات المشفرة أو شبكات البلوك تشين نفسها قد تعرضت للاختراق.
يكمن الخطر في البنية التحتية التي تدعم خدمات مثل منصات التداول وتطبيقات التمويل اللامركزي ومنصات المحافظ.
وتقول شركة أمن البلوك تشين SlowMist إن نظامها الاستخباراتي MistEye أجرى مسحًا عالميًا للأصول المرتبطة بـ PHP في قطاع العملات المشفرة، عقب الكشف عن الثغرتين.
🛠️ الخبر السار: التحديثات التصحيحية متاحة.
أصدرت PHP تحديثات أمنية في 21 أكتوبر، شملت الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35.
وتحث SlowMist مزودي الخدمات المتأثرين على تقييم مدى تعرضهم للخطر وتطبيق الإصلاحات المناسبة على وجه السرعة.
وهنا يكمن الدرس الأهم.
لا يقتصر أمن العملات المشفرة على حماية المفاتيح الخاصة أو تدقيق العقود الذكية.
فأحيانًا تكون نقطة الضعف في برامج عادية تعمل في الخفاء.
وعندما تدعم هذه البرامج خدمات مالية، قد تتحول ثغرة روتينية في الخادم إلى مشكلة أكبر بكثير.
يمثل الكشف تحذيرًا من احتمال التعرض للخطر، وليس دليلًا على اختراق جميع منصات العملات المشفرة.