ما يستحق المتابعة هذا الصباح ليس مخطط الشموع، بل هذه الثغرة التي حصلت على 9.2
كُشف للتو عن ثغرتين خطيرتين في PHP (CVE-2026-109618 وCVE-2026-109619)، وحصلتا على تقييم CVSS يبلغ 9.2/10. يمكن للمهاجمين تنفيذ تعليمات برمجية عن بُعد دون تسجيل الدخول، وأطلق الباحثون عليهما اسم PHP2Shell. تكمن المشكلة في أن تفاصيل الثغرتين تسرّبت قبل صدور التصحيح، وقد ظهرت بالفعل محاولات لاستغلالهما (بحسب Cloudflare). ولم يصدر التصحيح العاجل إلا في 21 أكتوبر، ولم تتمكن مواقع كثيرة من تثبيته بعد.
لماذا ينبغي لمجتمع العملات المشفرة أن يأخذ الأمر على محمل الجد (حقائق): فحصت شركة SlowMist عدد 1,488 نطاقًا في مجتمع العملات المشفرة، ووجدت أن 793 منها تحمل بصمة PHP؛ كما أوقفت Intersect، التابعة لمنظومة Cardano، قسم الأعضاء لإجراء فحص ذاتي. وقالت Coinbase إنها لم تجد أي انكشاف بعد الفحص، بينما قالت BitGo إن منصتها لم تتأثر. وكان CZ قد حذّر يوم الأربعاء من ضرورة توخي الحذر الشديد عند زيارة أي موقع خلال هذه الأيام. ولا يقتصر النطاق على عالم العملات المشفرة: فقد أوقفت مواقع حكومية في هولندا وفنلندا وفرنسا وألمانيا وأستراليا خدماتها مؤقتًا يوم الأربعاء كإجراء احترازي، كما توقفت بعض خدمات ويكيميديا.
آخر المستجدات هذا الصباح: أقرت مؤسسة PHP بالأمر في بيان، وقالت إن مؤشرات الثغرات كانت موجودة منذ عام 2024، وإن إصلاحها تأخر نحو عامين. وكان الوصف الرسمي: «إخفاق هيكلي». وفي الساعة 08:44 هذا الصباح بتوقيت بكين، جمعت Cointelegraph الصورة كاملة. رأيي: لا يتعلق الأمر باختراق مشروع بعينه، بل بوجود خلل في الأنابيب التحتية. وسرعة إصدار المنصات الكبرى لبياناتها لا تعني أن المنظومة آمنة؛ فالمخاطر الأعلى تواجهها منصات التداول الصغيرة وبوابات الدفع المعتمدة على PHP (بحسب تحليل BeInCrypto). والخطر الحقيقي يكمن في المواقع الصغيرة وصفحات الإيردروب والدفع التي قد تفتحها بلا تفكير.
خلال الأيام القليلة المقبلة، التزم بثلاثة أمور: لا تربط محفظتك بمواقع غير مألوفة ولا تُدخل رموز التحقق فيها؛ استخدم التطبيق الرسمي للمنصة أو الإشارات المرجعية فقط؛ وإذا ظهرت نافذة منبثقة تطالبك بـ«ترقية المحفظة فورًا»، فأغلقها أولًا.
$BTC تراجع بعد أن بلغ 84,898 هذا الصباح، وسجل مصدران عند 09:41 سعرًا يقارب 83,697 (بارتفاع نحو +0.97% خلال 24 ساعة). تبدو حركة السوق هادئة على العكس، لكن فاتورة مثل هذه الثغرات لا تظهر غالبًا في مخطط الشموع في اليوم نفسه.
تنبيه بشأن المخاطر: لا يزال التحقق جاريًا من نطاق تأثير الثغرة، ويُرجى الرجوع إلى الإعلانات الرسمية لكل منصة لمعرفة مدى تعرضها؛ ولا تشكل هذه المقالة نصيحة استثمارية.
هل ستتوقف خلال الأيام القليلة المقبلة عن فتح الروابط غير المألوفة، أم تعتقد أن الأمر لا يزال بعيدًا عن عالم العملات المشفرة؟
#安全提醒 #PHP2Shell #أمن_العملات_المشفرة
كُشف للتو عن ثغرتين خطيرتين في PHP (CVE-2026-109618 وCVE-2026-109619)، وحصلتا على تقييم CVSS يبلغ 9.2/10. يمكن للمهاجمين تنفيذ تعليمات برمجية عن بُعد دون تسجيل الدخول، وأطلق الباحثون عليهما اسم PHP2Shell. تكمن المشكلة في أن تفاصيل الثغرتين تسرّبت قبل صدور التصحيح، وقد ظهرت بالفعل محاولات لاستغلالهما (بحسب Cloudflare). ولم يصدر التصحيح العاجل إلا في 21 أكتوبر، ولم تتمكن مواقع كثيرة من تثبيته بعد.
لماذا ينبغي لمجتمع العملات المشفرة أن يأخذ الأمر على محمل الجد (حقائق): فحصت شركة SlowMist عدد 1,488 نطاقًا في مجتمع العملات المشفرة، ووجدت أن 793 منها تحمل بصمة PHP؛ كما أوقفت Intersect، التابعة لمنظومة Cardano، قسم الأعضاء لإجراء فحص ذاتي. وقالت Coinbase إنها لم تجد أي انكشاف بعد الفحص، بينما قالت BitGo إن منصتها لم تتأثر. وكان CZ قد حذّر يوم الأربعاء من ضرورة توخي الحذر الشديد عند زيارة أي موقع خلال هذه الأيام. ولا يقتصر النطاق على عالم العملات المشفرة: فقد أوقفت مواقع حكومية في هولندا وفنلندا وفرنسا وألمانيا وأستراليا خدماتها مؤقتًا يوم الأربعاء كإجراء احترازي، كما توقفت بعض خدمات ويكيميديا.
آخر المستجدات هذا الصباح: أقرت مؤسسة PHP بالأمر في بيان، وقالت إن مؤشرات الثغرات كانت موجودة منذ عام 2024، وإن إصلاحها تأخر نحو عامين. وكان الوصف الرسمي: «إخفاق هيكلي». وفي الساعة 08:44 هذا الصباح بتوقيت بكين، جمعت Cointelegraph الصورة كاملة. رأيي: لا يتعلق الأمر باختراق مشروع بعينه، بل بوجود خلل في الأنابيب التحتية. وسرعة إصدار المنصات الكبرى لبياناتها لا تعني أن المنظومة آمنة؛ فالمخاطر الأعلى تواجهها منصات التداول الصغيرة وبوابات الدفع المعتمدة على PHP (بحسب تحليل BeInCrypto). والخطر الحقيقي يكمن في المواقع الصغيرة وصفحات الإيردروب والدفع التي قد تفتحها بلا تفكير.
خلال الأيام القليلة المقبلة، التزم بثلاثة أمور: لا تربط محفظتك بمواقع غير مألوفة ولا تُدخل رموز التحقق فيها؛ استخدم التطبيق الرسمي للمنصة أو الإشارات المرجعية فقط؛ وإذا ظهرت نافذة منبثقة تطالبك بـ«ترقية المحفظة فورًا»، فأغلقها أولًا.
$BTC تراجع بعد أن بلغ 84,898 هذا الصباح، وسجل مصدران عند 09:41 سعرًا يقارب 83,697 (بارتفاع نحو +0.97% خلال 24 ساعة). تبدو حركة السوق هادئة على العكس، لكن فاتورة مثل هذه الثغرات لا تظهر غالبًا في مخطط الشموع في اليوم نفسه.
تنبيه بشأن المخاطر: لا يزال التحقق جاريًا من نطاق تأثير الثغرة، ويُرجى الرجوع إلى الإعلانات الرسمية لكل منصة لمعرفة مدى تعرضها؛ ولا تشكل هذه المقالة نصيحة استثمارية.
هل ستتوقف خلال الأيام القليلة المقبلة عن فتح الروابط غير المألوفة، أم تعتقد أن الأمر لا يزال بعيدًا عن عالم العملات المشفرة؟
#安全提醒 #PHP2Shell #أمن_العملات_المشفرة