الخلاصة

• حثّ مؤسس Binance تشانغبينغ تشاو مستخدمي العملات المشفرة على توخي «حذر شديد» عند زيارة أي موقع إلكتروني، بعد اكتشاف ثغرتين خطيرتين في PHP.

• قد تتيح الثغرات، التي حصلت على تقييم 9.2 من 10، للمهاجمين تشغيل شيفرات على الخوادم دون تسجيل الدخول.

• أصدرت PHP تحديثات أمنية طارئة في 21 أكتوبر، بعد تسريب تفاصيل الثغرات على الإنترنت قبل موعدها.

• أوقفت حكومات في أوروبا وأستراليا ومناطق أخرى مواقع إلكترونية عن العمل كإجراء احترازي.

• قالت Coinbase وBitGo إنهما لم تتأثرا، ولم تُربط أي خسائر في العملات المشفرة بالثغرات.

حذّر مؤسس Binance تشانغبينغ تشاو مستخدمي العملات المشفرة من ضرورة توخي مزيد من الحذر على الإنترنت، بعد اكتشاف ثغرتين أمنيتين خطيرتين في PHP. وPHP لغة برمجة تشغّل ملايين المواقع الإلكترونية حول العالم.

«اعتبروني مصابًا بجنون الارتياب، لكن توخّوا حذرًا شديدًا عند زيارة أي موقع إلكتروني خلال الأيام القليلة المقبلة»، كتب تشاو في 22 أكتوبر. وقال إن بعض مسؤولي المواقع ربما لم يثبتوا آخر التحديثات الأمنية.

اعتبروني مصابًا بجنون الارتياب، لكن توخّوا حذرًا شديدًا عند زيارة أي موقع إلكتروني خلال الأيام القليلة المقبلة، إذ إن بعض مسؤولي المواقع لا يحرصون دائمًا على تثبيت أحدث التحديثات الأمنية.

ثغرتان أمنيتان (CVE-2026-109618 وCVE-2026-109619) أُبلغ عنهما في PHP، لغة برمجة الويب، وتؤثران في الخوادم…

— CZ BNB (@cz_binance) 21 أكتوبر 2026

قد تتيح الثغرتان، المدرجتان تحت المعرّفين CVE-2026-109618 وCVE-2026-109619، للمهاجمين تشغيل شيفرات ضارة على خوادم الويب دون تسجيل الدخول. وهما تؤثران في المواقع المبنية على منصات مثل WordPress وMagento وDrupal وJoomla.

تؤثر الثغرتان في الخوادم، لا في زوار المواقع مباشرةً. ولا تؤدي زيارة موقع إلكتروني يستخدم PHP تلقائيًا إلى تعريض جهاز الشخص أو محفظته المشفرة للخطر.

آلية عمل ثغرتي PHP

منحت مؤسسة PHP كلتا الثغرتين درجة خطورة 9.2 من 10. وهما تتعلقان بنقاط ضعف في طريقة إدارة PHP للذاكرة ومعالجة الأخطاء.

تتعلق الثغرة الأولى بتلف الذاكرة عند بلوغ PHP الحد الأقصى لاستهلاكها. أما الثانية فتتعلق ببقاء إمكانية الوصول إلى الذاكرة بعد تحريرها. وأطلقت شركة الأمن Cloudflare على الثغرتين اسم «PHP2Shell».

أصدرت PHP الإصدارات المُرقّعة 8.2.35 و8.3.36 و8.4.27 و8.5.12 في 21 أكتوبر. وحثت المؤسسة المسؤولين على التحديث فورًا.

تسربت التفاصيل عبر الإنترنت في 20 أكتوبر، مصحوبةً بدرجة خطورة غير صحيحة بلغت 10.0. ثم نشرت شركة الأمن Calif، عن طريق الخطأ، مقطع فيديو لإثبات المفهوم، فعجّل فريق PHP موعد الإصدار يومًا واحدًا.

أقرت المؤسسة بأنها رصدت أولى مؤشرات المشكلة في عام 2024. ووصفت التأخير في إصلاحها بأنه «إخفاق هيكلي» نجم عن آلية اتخاذ القرار لديها ونقص الموارد.

أبلغت Calif وOpenAI لاحقًا عن المشكلة نفسها في 11 أغسطس، ما جعلها أولوية قصوى.

الحكومات وشركات العملات المشفرة تستجيب

أوقفت وكالات حكومية حول العالم مواقع إلكترونية عن العمل يوم الأربعاء كإجراء احترازي. وأغلقت هولندا خدمة الهوية الرقمية، فيما عطلت فنلندا وفرنسا وألمانيا عددًا من المواقع العامة.

كما تأثر الموقع الإلكتروني الأسترالي للأمن السيبراني. وحثت رئيسة الوزراء اليابانية ساناي تاكائيتشي مشغّلي المواقع على تثبيت التصحيح في أسرع وقت ممكن.

أوقفت مؤسسة ويكيميديا بعض خدمات الدعم عن العمل، ما أدى إلى تعطل أجزاء من ويكيبيديا.

وفي قطاع العملات المشفرة، عثرت شركة الأمن SlowMist على 793 نطاقًا يحمل بصمات PHP مباشرةً، من بين 1,488 نطاقًا متعلقًا بالعملات المشفرة فحصتها. وحثت منصات التداول ومنصات التمويل اللامركزي ومزودي المحافظ على الترقية.

أوقفت Intersect، الداعمة لتطوير Cardano، منطقة الأعضاء عن العمل ريثما تراجع مدى تعرضها للثغرات. وقالت Coinbase إنها لم تعثر على أي مثيلات PHP مكشوفة، فيما أفادت BitGo بأن منصتها لم تتأثر.

يأتي تحذير تشاو عقب هجمات تصيد احتيالي حديثة استهدفت مستخدمي العملات المشفرة، من بينها مواقع Ledger المزيفة التي ظهرت في نتائج بحث Google. وقد يتيح اختراق خادم PHP للمهاجمين تغيير محتوى الموقع أو إضافة طلبات مزيفة لربط المحافظ.

قال فريق أمن PHP إنه لم يرصد أي استغلالات ناجحة وقت الإفصاح عن الثغرات. وحتى موعد نشر الخبر، لم تُربط أي حوادث أمنية في منصات تداول العملات المشفرة أو محافظ المستخدمين بهذه الثغرات.

نُشر المقال «مؤسس Binance، CZ، يحذر مستخدمي العملات المشفرة من ثغرات PHP الأمنية الحرجة» أولًا على Blockonomi.