أوضح هذا المنشور من Odaily星球日报 التسلسل الزمني: نبّه CZ على منصة X إلى ثغرتين في PHP، هما CVE-2026-109618 وCVE-2026-109619. لم تُنشر التحديثات إلا في 21 أكتوبر، لكن التفاصيل تسرّبت قبل صدورها. وبعد التسريب بوقت قصير، ظهرت حالات مؤكدة لاستغلال الثغرتين. لا يحتاج المهاجمون إلى التحقق من الهوية، إذ يمكنهم استغلال المواقع المتأثرة لسرقة بيانات اعتماد زوارها أو استهداف أجهزتهم. وتشمل المواقع المتأثرة الخوادم التي تعمل بـWordPress وMagento. تعمل فرق تقنية المعلومات المعنية على نشر جدران حماية تطبيقات الويب وتثبيت التحديثات. لا أستطيع ربط الأمر بالمراكز ومعدلات التمويل؛ فالنقطة المهمة هنا هي بيانات الاعتماد. وخلال الأيام المقبلة، قد يؤدي النقر العشوائي على المواقع إلى تعريض معلومات تسجيل الدخول للخطر أولاً. قال CZ إن علينا توخي الحذر الشديد عند زيارة أي موقع خلال هذه الأيام، وسألتزم بذلك.
#安全提醒 #加密快讯