جرى للتو إصدار تصحيح طارئ لثغرة خطيرة في الخوادم — وحتى CZ ينصح مستخدمي العملات المشفرة بتوخي الحذر.
أصدرت PHP إصلاحات طارئة في 21 أكتوبر لمعالجة ثغرتين تتيحان تنفيذ التعليمات البرمجية عن بُعد، أُطلق عليهما PHP2Shell (CVE-2026-109618 وCVE-2026-109619)، وقد حصلت كلتاهما على تقييم 9.2 على مقياس شدة CVSS. اكتشف باحثون في Wiz وCalif وفريق Codex التابع لـOpenAI هذه الثغرات، وهي كامنة في بيئة تشغيل PHP نفسها — لذا يكون أي خادم يعمل بإصدار قديم من PHP معرضًا للخطر، حتى لو كان برنامجه خاليًا من الثغرات. وترصد Cloudflare بالفعل محاولات لاستغلال الثغرات ضد عملائها، ويقول الباحثون إن أدوات الذكاء الاصطناعي قلّصت مدة تطوير الهجوم من أشهر إلى نحو أسبوع.
لماذا يهم هذا قطاع العملات المشفرة: تشمل الفئات المعرضة للخطر منصات التداول الصغيرة وبوابات الدفع وواجهات الويب للمحافظ — إذ يمكن اختراق الواجهة الأمامية لتبديل عناوين الإيداع أو تسريب مفاتيح API. وقد حثّ كل من CZ وSlowMist المنصات على تثبيت التصحيحات. لكن ثمة نقطة مهمة: لا دليل على اختراق أي منصة تداول بالفعل، كما أن سلاسل الكتل والعقود الذكية والمحافظ الباردة غير متأثرة.
هل رأيت منصتك تعلن تأكيد تثبيت التصحيح؟ هذه هي الإشارة الوحيدة التي تستحق انتظارها هذا الأسبوع. هذه ليست نصيحة تداول — بل إرشادات للحفاظ على الأمن.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
أصدرت PHP إصلاحات طارئة في 21 أكتوبر لمعالجة ثغرتين تتيحان تنفيذ التعليمات البرمجية عن بُعد، أُطلق عليهما PHP2Shell (CVE-2026-109618 وCVE-2026-109619)، وقد حصلت كلتاهما على تقييم 9.2 على مقياس شدة CVSS. اكتشف باحثون في Wiz وCalif وفريق Codex التابع لـOpenAI هذه الثغرات، وهي كامنة في بيئة تشغيل PHP نفسها — لذا يكون أي خادم يعمل بإصدار قديم من PHP معرضًا للخطر، حتى لو كان برنامجه خاليًا من الثغرات. وترصد Cloudflare بالفعل محاولات لاستغلال الثغرات ضد عملائها، ويقول الباحثون إن أدوات الذكاء الاصطناعي قلّصت مدة تطوير الهجوم من أشهر إلى نحو أسبوع.
لماذا يهم هذا قطاع العملات المشفرة: تشمل الفئات المعرضة للخطر منصات التداول الصغيرة وبوابات الدفع وواجهات الويب للمحافظ — إذ يمكن اختراق الواجهة الأمامية لتبديل عناوين الإيداع أو تسريب مفاتيح API. وقد حثّ كل من CZ وSlowMist المنصات على تثبيت التصحيحات. لكن ثمة نقطة مهمة: لا دليل على اختراق أي منصة تداول بالفعل، كما أن سلاسل الكتل والعقود الذكية والمحافظ الباردة غير متأثرة.
هل رأيت منصتك تعلن تأكيد تثبيت التصحيح؟ هذه هي الإشارة الوحيدة التي تستحق انتظارها هذا الأسبوع. هذه ليست نصيحة تداول — بل إرشادات للحفاظ على الأمن.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell