🚨 ثغرة حرجة في PHP: انتبهوا إلى مواقعكم
في 21 أكتوبر، أصدر مشروع PHP تحديثات طارئة لمعالجة ثغرتين بالغتي الخطورة، أُطلق عليهما اسم "php2shell". يستطيع مخترق تنفيذ تعليمات برمجية على خادم عن بُعد، من دون الحاجة حتى إلى تسجيل الدخول.
تتأثر تقريبًا جميع إصدارات PHP خلال السنوات العشر الماضية، بما فيها المواقع التي تستخدم WordPress وDrupal وJoomla. وقد نُشرت بالفعل تفاصيل تقنية عن الثغرتين، كما أبلغت Amazon عن محاولات لاستغلالهما حتى قبل الإعلان الرسمي.
الحل: حدّثوا الآن إلى PHP 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35. قد لا تصدر إصلاحات للإصدار 8.1 والإصدارات الأقدم. إذا كان موقعكم مستضافًا لدى شركة استضافة، فاسألوها إن كانت قد أجرت التحديث.
ما أهمية هذا الأمر لنا؟ تعمل كثير من مواقع العملات الرقمية والمدونات وصفحات التدريب باستخدام PHP. وقد يُستغل الموقع المخترق لسرقة البيانات أو نشر روابط تسجيل دخول مزيفة.
إجراءات وقائية مهمة:
👉 حدّثوا موقعكم وإضافاته وPHP
👉 فعّلوا المصادقة الثنائية في كل مكان
👉 لا تنقروا على الروابط التي تصلكم عبر الرسائل، بل اكتبوا العنوان بأنفسكم
👉 لا تفصحوا أبدًا عن مفاتيحكم الخاصة أو عبارة الاسترداد
انتبهوا أيضًا إلى نقطة مهمة: لا علاقة لهذه الثغرة بتراجع سوق العملات الرقمية. ويعود هذا التراجع أساسًا إلى التضخم الأمريكي وأسعار الفائدة التي يحددها الاحتياطي الفيدرالي. لكن عندما تسود التوترات في السوق، تكثر عمليات الاحتيال. فابقوا يقظين.
هذا ليس نصيحة مالية.
#PHP #Cybersécurité #Crypto #Trading
في 21 أكتوبر، أصدر مشروع PHP تحديثات طارئة لمعالجة ثغرتين بالغتي الخطورة، أُطلق عليهما اسم "php2shell". يستطيع مخترق تنفيذ تعليمات برمجية على خادم عن بُعد، من دون الحاجة حتى إلى تسجيل الدخول.
تتأثر تقريبًا جميع إصدارات PHP خلال السنوات العشر الماضية، بما فيها المواقع التي تستخدم WordPress وDrupal وJoomla. وقد نُشرت بالفعل تفاصيل تقنية عن الثغرتين، كما أبلغت Amazon عن محاولات لاستغلالهما حتى قبل الإعلان الرسمي.
الحل: حدّثوا الآن إلى PHP 8.5.12 أو 8.4.27 أو 8.3.36 أو 8.2.35. قد لا تصدر إصلاحات للإصدار 8.1 والإصدارات الأقدم. إذا كان موقعكم مستضافًا لدى شركة استضافة، فاسألوها إن كانت قد أجرت التحديث.
ما أهمية هذا الأمر لنا؟ تعمل كثير من مواقع العملات الرقمية والمدونات وصفحات التدريب باستخدام PHP. وقد يُستغل الموقع المخترق لسرقة البيانات أو نشر روابط تسجيل دخول مزيفة.
إجراءات وقائية مهمة:
👉 حدّثوا موقعكم وإضافاته وPHP
👉 فعّلوا المصادقة الثنائية في كل مكان
👉 لا تنقروا على الروابط التي تصلكم عبر الرسائل، بل اكتبوا العنوان بأنفسكم
👉 لا تفصحوا أبدًا عن مفاتيحكم الخاصة أو عبارة الاسترداد
انتبهوا أيضًا إلى نقطة مهمة: لا علاقة لهذه الثغرة بتراجع سوق العملات الرقمية. ويعود هذا التراجع أساسًا إلى التضخم الأمريكي وأسعار الفائدة التي يحددها الاحتياطي الفيدرالي. لكن عندما تسود التوترات في السوق، تكثر عمليات الاحتيال. فابقوا يقظين.
هذا ليس نصيحة مالية.
#PHP #Cybersécurité #Crypto #Trading