PHP2Shell خلال 48 ساعة: تنفيذ تعليمات عن بُعد دون مصادقة بدرجة CVSS 9.2، وتحذير CZ في 10-21 لمستخدمي العملات المشفرة من مواقع التصيّد
لا يشكّل هذا الحادث تهديدًا مباشرًا للأصول على السلسلة نفسها؛ فالخطر يتركز في المواقع المرتبطة بالعملات المشفرة الأقل شهرة. إذ يمكن تحويل خوادم PHP المخترقة إلى صفحات تصيّد مطابقة تمامًا للأصل، لخداع المستخدمين ودفعهم إلى ربط محافظهم أو إدخال عبارات الاسترداد الخاصة بهم.
وتُظهر البيانات عدة نقاط:
1. الجدول الزمني للثغرة وإصلاحها. في 20 أكتوبر (الثلاثاء)، تسرّبت التفاصيل مبكرًا، ثم ظهر فيديو توضيحي وادعاء خاطئ بأن التقييم هو 10.0؛ وفي 21 أكتوبر، الساعة 14:00 UTC، أصدرت PHP على نحو عاجل الإصدارات 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35، لإصلاح CVE-2026-109618 وCVE-2026-109619 (تقييم CVSS 4.0 بدرجة 9.2، وتنفيذ تعليمات عن بُعد دون مصادقة). ومن الجدير بالذكر أن PHP 8.1 والإصدارات الأقدم لا تتوفر لها تحديثات رسمية للإصلاح.
2. نطاق التأثير. أحصت Unit42 نحو 22.6 مليون نسخة PHP مكشوفة (وفق بيانات Cortex Xpanse)، وقدّرت Tenable أن ما بين 1.3 و1.9 مليون مضيف مكشوف على الإنترنت قد يكون عرضة للخطر. ورصدت Cloudflare هجمات مبكرة في 21 أكتوبر، ودفعت بقواعد WAF طارئة؛ وتوقف موقع Wordfence نفسه في 21 أكتوبر لإجراء إجراءات التخفيف؛ كما أُغلقت منتديات القراصنة الثلاثة BreachForums وDarkForums وPwnForums طوعًا لتثبيت التحديثات. كذلك أُغلق موقعا البرلمان في فنلندا وهولندا.
3. تحركات قطاع العملات المشفرة. نشر CZ في 21 أكتوبر تنبيهًا قال فيه: «كونوا حذرين للغاية عند زيارة أي موقع خلال الأيام القليلة المقبلة»، مشيرًا إلى أن الاستغلال المؤكد في البرية قد يحوّل المواقع التي يزورها المستخدمون إلى وسيلة لسرقة بيانات الاعتماد. وأكدت Nina Rong، مسؤولة النمو في BNB Chain، أن مكدسها التقني لا يستخدم PHP؛ كما أكدت PancakeSwap في منشور أن بنيتها التحتية لا تستخدم PHP وأن أموال المستخدمين آمنة. وأعاد CZ نشره وعلّق: «ينبغي لمعظم المشاريع على الأقل نشر تأكيد مثل هذا». وحتى 22 أكتوبر، لم ترد تقارير مؤكدة عن سرقة عملات مشفرة من منصات تداول أو محافظ مستخدمين مباشرةً بسبب PHP2Shell.
ما يمكن ملاحظته هو أن التحديثات أُتيحت منذ أكثر من 24 ساعة، وتثبيت التحديثات على البنية التحتية مسؤوليتهم؛ لكن خلال الأيام القليلة المقبلة، عند فتح أي موقع متعلق بالعملات المشفرة، تحقّق من اسم النطاق أولًا. أما حماية عبارة الاسترداد الخاصة بك، فهي مسؤوليتك أنت.
هذا رأي شخصي فحسب، ولا يشكّل نصيحة استثمارية.
#PHP2Shell #网络安全 $BNB $CAKE
لا يشكّل هذا الحادث تهديدًا مباشرًا للأصول على السلسلة نفسها؛ فالخطر يتركز في المواقع المرتبطة بالعملات المشفرة الأقل شهرة. إذ يمكن تحويل خوادم PHP المخترقة إلى صفحات تصيّد مطابقة تمامًا للأصل، لخداع المستخدمين ودفعهم إلى ربط محافظهم أو إدخال عبارات الاسترداد الخاصة بهم.
وتُظهر البيانات عدة نقاط:
1. الجدول الزمني للثغرة وإصلاحها. في 20 أكتوبر (الثلاثاء)، تسرّبت التفاصيل مبكرًا، ثم ظهر فيديو توضيحي وادعاء خاطئ بأن التقييم هو 10.0؛ وفي 21 أكتوبر، الساعة 14:00 UTC، أصدرت PHP على نحو عاجل الإصدارات 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35، لإصلاح CVE-2026-109618 وCVE-2026-109619 (تقييم CVSS 4.0 بدرجة 9.2، وتنفيذ تعليمات عن بُعد دون مصادقة). ومن الجدير بالذكر أن PHP 8.1 والإصدارات الأقدم لا تتوفر لها تحديثات رسمية للإصلاح.
2. نطاق التأثير. أحصت Unit42 نحو 22.6 مليون نسخة PHP مكشوفة (وفق بيانات Cortex Xpanse)، وقدّرت Tenable أن ما بين 1.3 و1.9 مليون مضيف مكشوف على الإنترنت قد يكون عرضة للخطر. ورصدت Cloudflare هجمات مبكرة في 21 أكتوبر، ودفعت بقواعد WAF طارئة؛ وتوقف موقع Wordfence نفسه في 21 أكتوبر لإجراء إجراءات التخفيف؛ كما أُغلقت منتديات القراصنة الثلاثة BreachForums وDarkForums وPwnForums طوعًا لتثبيت التحديثات. كذلك أُغلق موقعا البرلمان في فنلندا وهولندا.
3. تحركات قطاع العملات المشفرة. نشر CZ في 21 أكتوبر تنبيهًا قال فيه: «كونوا حذرين للغاية عند زيارة أي موقع خلال الأيام القليلة المقبلة»، مشيرًا إلى أن الاستغلال المؤكد في البرية قد يحوّل المواقع التي يزورها المستخدمون إلى وسيلة لسرقة بيانات الاعتماد. وأكدت Nina Rong، مسؤولة النمو في BNB Chain، أن مكدسها التقني لا يستخدم PHP؛ كما أكدت PancakeSwap في منشور أن بنيتها التحتية لا تستخدم PHP وأن أموال المستخدمين آمنة. وأعاد CZ نشره وعلّق: «ينبغي لمعظم المشاريع على الأقل نشر تأكيد مثل هذا». وحتى 22 أكتوبر، لم ترد تقارير مؤكدة عن سرقة عملات مشفرة من منصات تداول أو محافظ مستخدمين مباشرةً بسبب PHP2Shell.
ما يمكن ملاحظته هو أن التحديثات أُتيحت منذ أكثر من 24 ساعة، وتثبيت التحديثات على البنية التحتية مسؤوليتهم؛ لكن خلال الأيام القليلة المقبلة، عند فتح أي موقع متعلق بالعملات المشفرة، تحقّق من اسم النطاق أولًا. أما حماية عبارة الاسترداد الخاصة بك، فهي مسؤوليتك أنت.
هذا رأي شخصي فحسب، ولا يشكّل نصيحة استثمارية.
#PHP2Shell #网络安全 $BNB $CAKE