كشفت PHP عن ثغرة خطيرة لتنفيذ التعليمات البرمجية عن بُعد، فشدّت منصات التداول أعصابها: قالت Binance إنها أتمّت إجراءات الحماية والإصلاح قبل صدور التصحيح الرسمي.
بدأت القصة عندما أصدرت قاعدة بيانات الثغرات الوطنية NVDB التابعة لوزارة الصناعة وتكنولوجيا المعلومات تنبيهًا بشأن مخاطر ثغرة RCE خطيرة في PHP. وأفادت Binance على منصة X بأن فريق الأمن اتخذ إجراءات وقائية استباقية بعد الكشف عن الثغرة، وأتمّ الإصلاحات اللازمة؛ أما BNB Chain، فأوضحت مباشرةً أن بنيتها التقنية لا تستخدم PHP.
بالنسبة إلى المستخدمين العاديين، تستحق ثغرات البنية التحتية هذه حذرًا أكبر من تقلبات أسعار العملات: 1) قد تكون منصات التداول والمحافظ وخدمات API معرضة للخطر إذا كانت تستخدم PHP؛ 2) يُنصح بتغيير مفاتيح API الخاصة بمنصة التداول، والتوقف عن إعادة استخدام كلمات المرور، والتأكد من تفعيل المصادقة الثنائية (2FA)؛ 3) خلال فترة استغلال الثغرة، تكثر روابط التصيد التي تزعم أنها تؤدي إلى «التصحيح الرسمي» أو «ترقية أمنية»، فلا تنقروا عليها عشوائيًا.
والآن، ثمة أمران تجب متابعتهما: ما المنصات الأخرى التي أكدت تأثرها، ومدى سرعة تغطية التصحيح الرسمي للثغرة.
#CryptoSecurity #BTC #ETH
بدأت القصة عندما أصدرت قاعدة بيانات الثغرات الوطنية NVDB التابعة لوزارة الصناعة وتكنولوجيا المعلومات تنبيهًا بشأن مخاطر ثغرة RCE خطيرة في PHP. وأفادت Binance على منصة X بأن فريق الأمن اتخذ إجراءات وقائية استباقية بعد الكشف عن الثغرة، وأتمّ الإصلاحات اللازمة؛ أما BNB Chain، فأوضحت مباشرةً أن بنيتها التقنية لا تستخدم PHP.
بالنسبة إلى المستخدمين العاديين، تستحق ثغرات البنية التحتية هذه حذرًا أكبر من تقلبات أسعار العملات: 1) قد تكون منصات التداول والمحافظ وخدمات API معرضة للخطر إذا كانت تستخدم PHP؛ 2) يُنصح بتغيير مفاتيح API الخاصة بمنصة التداول، والتوقف عن إعادة استخدام كلمات المرور، والتأكد من تفعيل المصادقة الثنائية (2FA)؛ 3) خلال فترة استغلال الثغرة، تكثر روابط التصيد التي تزعم أنها تؤدي إلى «التصحيح الرسمي» أو «ترقية أمنية»، فلا تنقروا عليها عشوائيًا.
والآن، ثمة أمران تجب متابعتهما: ما المنصات الأخرى التي أكدت تأثرها، ومدى سرعة تغطية التصحيح الرسمي للثغرة.
#CryptoSecurity #BTC #ETH