لم يتحدث CZ الليلة عن أسعار العملات، بل عن ثغرات PHP — نجم عالم العملات الرقمية تحوّل إلى مسؤول شبكات.
تسرّبت تفاصيل ثغرتين في PHP (CVE-2026-109618 وCVE-2026-109619) قبل صدور التحديثات، وسرعان ما تحولت مواقع WordPress وMagento المتأثرة إلى أوكار للتصيد.
وبحسب ما أفادت به PANews هذا الصباح، حذّر CZ على X من ضرورة توخي الحذر الشديد عند زيارة أي موقع خلال الأيام المقبلة.
يمكن للمهاجمين سرقة بيانات اعتماد الزوار واختراق أجهزتهم من دون الحاجة إلى مصادقة.
تظن أنك تتابع الأسعار، بينما هم يراقبونك.
أما المفارقة السوداء الأكبر فهي أن عالم العملات الرقمية يرفع كل يوم شعار «إزالة الثقة»، لكن أكبر أزمة ثقة ظهرت في PHP.
فمهما بلغت أصولك على السلسلة من أمان، لن يفيد ذلك إذا كان متصفحك الذي تسجّل منه الدخول إلى منصة التداول هشًّا كالورق.
أرى أن CZ قال كلامًا منطقيًا هذه المرة.
تُعلّم منصات التداول المستخدمين باستمرار كيفية تجنب التصيد، لكن ما لا يمكنهم الحماية منه حقًا هو «المواقع التي تظن أنها رسمية» — فمنصة التداول، والموقع الرسمي للمشروع، وصفحة التوزيع المجاني للعملات، أليست كلها مبنية على WordPress؟
لذا، قبل فتح أي رابط خلال الأيام القليلة المقبلة، كرر هذا السؤال ثلاث مرات: هل أعرف هذا الموقع حقًا؟
وعند توقيع المعاملات بمحفظة الأجهزة، ألقِ نظرة أخرى على اسم النطاق. لا تتكاسل — فالتعب أهون من خسارة كل شيء.
بعد هذه الحادثة، هل ستحدّث متصفحك وتفعّل المصادقة الثنائية، أم ستقول: «لن يصيبني الاختراق»؟
$BNB
#CZ #الأمن_السيبراني
تسرّبت تفاصيل ثغرتين في PHP (CVE-2026-109618 وCVE-2026-109619) قبل صدور التحديثات، وسرعان ما تحولت مواقع WordPress وMagento المتأثرة إلى أوكار للتصيد.
وبحسب ما أفادت به PANews هذا الصباح، حذّر CZ على X من ضرورة توخي الحذر الشديد عند زيارة أي موقع خلال الأيام المقبلة.
يمكن للمهاجمين سرقة بيانات اعتماد الزوار واختراق أجهزتهم من دون الحاجة إلى مصادقة.
تظن أنك تتابع الأسعار، بينما هم يراقبونك.
أما المفارقة السوداء الأكبر فهي أن عالم العملات الرقمية يرفع كل يوم شعار «إزالة الثقة»، لكن أكبر أزمة ثقة ظهرت في PHP.
فمهما بلغت أصولك على السلسلة من أمان، لن يفيد ذلك إذا كان متصفحك الذي تسجّل منه الدخول إلى منصة التداول هشًّا كالورق.
أرى أن CZ قال كلامًا منطقيًا هذه المرة.
تُعلّم منصات التداول المستخدمين باستمرار كيفية تجنب التصيد، لكن ما لا يمكنهم الحماية منه حقًا هو «المواقع التي تظن أنها رسمية» — فمنصة التداول، والموقع الرسمي للمشروع، وصفحة التوزيع المجاني للعملات، أليست كلها مبنية على WordPress؟
لذا، قبل فتح أي رابط خلال الأيام القليلة المقبلة، كرر هذا السؤال ثلاث مرات: هل أعرف هذا الموقع حقًا؟
وعند توقيع المعاملات بمحفظة الأجهزة، ألقِ نظرة أخرى على اسم النطاق. لا تتكاسل — فالتعب أهون من خسارة كل شيء.
بعد هذه الحادثة، هل ستحدّث متصفحك وتفعّل المصادقة الثنائية، أم ستقول: «لن يصيبني الاختراق»؟
$BNB
#CZ #الأمن_السيبراني