💬 观点碰撞，进群聊聊
#PHP ثغرتان خطيرتان تثيران تحذيرات عالمية
ظهرت ثغرتان خطيرتان في PHP.
تعتمد ملايين المواقع حول العالم على PHP.
ويعمل كل من WordPress وMagento عليه.
صدر التصحيح بشكل عاجل في 21 أكتوبر.
وجاء ذلك بعد تسريب تفاصيل الثغرات قبل موعدها.
ولم يكن أمام المطورين سوى سدّ الثغرات قبل أن يستغلها المهاجمون.
رصدت فرق الأمن بالفعل محاولات لاستغلال الثغرات.
ويمكن للمهاجمين تنفيذ شيفرات خبيثة على الخوادم المتأثرة.
وحذّر مؤسس منصة Binance، تشانغبينغ تشاو، المستخدمين عبر وسائل التواصل الاجتماعي.
ينبغي توخي الحذر الشديد عند زيارة المواقع غير المألوفة خلال الأيام المقبلة.
ويُعد WordPress الأكثر تضررًا.
إذ يصعب توحيد تحديثات منظومة الإضافات.
حتى الآن، لم تُؤكَّد أي حوادث تضرر لمنصات تداول أو محافظ.
لكن المشاريع المستضافة على إصدارات قديمة من PHP أصبحت معرّضة للخطر.
صدور التصحيح لا يعني أن الجميع قد ثبّته.
فغالبًا ما تستمر المشاريع القديمة في العمل ضمن بيئات تعود إلى سنوات مضت.
بدأ مزوّدو الاستضافة الحظر على نطاق واسع.
أما الفرق التي تدير خوادمها بنفسها، فعليها تحديثها بنفسها.
في عالم العملات المشفرة، يسهل التغاضي عن ثغرات الخوادم خارج السلسلة أكثر من ثغرات العقود على السلسلة.
برأيكم، منذ متى لم يثبّت مشروعكم أي تصحيح؟ شاركونا في التعليقات.
#PHP ثغرتان خطيرتان تثيران تحذيرات عالمية
ظهرت ثغرتان خطيرتان في PHP.
تعتمد ملايين المواقع حول العالم على PHP.
ويعمل كل من WordPress وMagento عليه.
صدر التصحيح بشكل عاجل في 21 أكتوبر.
وجاء ذلك بعد تسريب تفاصيل الثغرات قبل موعدها.
ولم يكن أمام المطورين سوى سدّ الثغرات قبل أن يستغلها المهاجمون.
رصدت فرق الأمن بالفعل محاولات لاستغلال الثغرات.
ويمكن للمهاجمين تنفيذ شيفرات خبيثة على الخوادم المتأثرة.
وحذّر مؤسس منصة Binance، تشانغبينغ تشاو، المستخدمين عبر وسائل التواصل الاجتماعي.
ينبغي توخي الحذر الشديد عند زيارة المواقع غير المألوفة خلال الأيام المقبلة.
ويُعد WordPress الأكثر تضررًا.
إذ يصعب توحيد تحديثات منظومة الإضافات.
حتى الآن، لم تُؤكَّد أي حوادث تضرر لمنصات تداول أو محافظ.
لكن المشاريع المستضافة على إصدارات قديمة من PHP أصبحت معرّضة للخطر.
صدور التصحيح لا يعني أن الجميع قد ثبّته.
فغالبًا ما تستمر المشاريع القديمة في العمل ضمن بيئات تعود إلى سنوات مضت.
بدأ مزوّدو الاستضافة الحظر على نطاق واسع.
أما الفرق التي تدير خوادمها بنفسها، فعليها تحديثها بنفسها.
في عالم العملات المشفرة، يسهل التغاضي عن ثغرات الخوادم خارج السلسلة أكثر من ثغرات العقود على السلسلة.
برأيكم، منذ متى لم يثبّت مشروعكم أي تصحيح؟ شاركونا في التعليقات.
