صادفت تقرير MistEye من SlowMist: فُحص نحو 1488 نطاقًا مرتبطًا بالعملات المشفرة، وظهر أثر PHP في 793 منها. أصدرت PHP للتو تصحيحين عاجلين لثغرتين شديدتي الخطورة (CVE-2026-109618 / 109619، بدرجة CVSS تقارب 9.2)، تتيحان تنفيذ التعليمات البرمجية عن بُعد دون تسجيل الدخول في بيئات معينة.
كما حثّ CZ المشاريع على إجراء تدقيق ذاتي عاجل ونشر توضيح علني. وقالت PancakeSwap وBNB Chain إنهما لا تستخدمان PHP؛ فيما أفادت Coinbase وBitGo بأن تدقيقهما لم يكشف عن أي أنظمة مكشوفة. وأقرت مؤسسة PHP نفسها بأن هذه المشكلة استمرت طويلًا، ووصفتها بأنها «إخفاق هيكلي» — وكانت المؤشرات المبكرة موجودة منذ 2024.
ينبغي للمواقع التي تستخدم PHP الترقية إلى 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. توخّ الحذر عند زيارة المواقع غير المألوفة خلال الأيام القليلة المقبلة، وحاول الوصول إلى المواقع عبر الإشارات المرجعية.
#安全 #PHP #慢雾
كما حثّ CZ المشاريع على إجراء تدقيق ذاتي عاجل ونشر توضيح علني. وقالت PancakeSwap وBNB Chain إنهما لا تستخدمان PHP؛ فيما أفادت Coinbase وBitGo بأن تدقيقهما لم يكشف عن أي أنظمة مكشوفة. وأقرت مؤسسة PHP نفسها بأن هذه المشكلة استمرت طويلًا، ووصفتها بأنها «إخفاق هيكلي» — وكانت المؤشرات المبكرة موجودة منذ 2024.
ينبغي للمواقع التي تستخدم PHP الترقية إلى 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. توخّ الحذر عند زيارة المواقع غير المألوفة خلال الأيام القليلة المقبلة، وحاول الوصول إلى المواقع عبر الإشارات المرجعية.
#安全 #PHP #慢雾