ثغرتان حرجتان في PHP (CVE-2026-109618 وCVE-2026-109619، بتقييم 9,2/10) تتيحان تنفيذ التعليمات البرمجية على خادم ويب من دون تسجيل الدخول. ووفقًا لفحص MistEye الذي أجرته SlowMist، يستخدم 793 من أصل 1 488 نطاقًا للعملات المشفرة جرى تحليلها PHP.
صدر التصحيح في 21/10 الساعة 13:30 بالتوقيت العالمي المنسق (PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35). وتطلب CISA تثبيت التصحيحات فورًا، وإيقاف الخوادم التي تعمل بإصدار PHP 8.1 أو أقدم. وتشير CERT-EU إلى أن إثباتات المفهوم متداولة بالفعل.
الفكرة الشائعة حاليًا: «منصتي لتداول العملات المشفرة لا تستخدم PHP، إذًا أنا بأمان». وهذا صحيح بالنسبة إلى عدة جهات كبرى. تقول BNB Chain وPancakeSwap إن PHP ليس ضمن مجموعتيهما التقنية، وتقول Coinbase إنها لم تعثر على أي نسخة مكشوفة، بينما تؤكد BitGo أنها غير متأثرة.
لكن الخطر لا يأتي فقط من المنصة التي تحتفظ بأموالك. بل يأتي أيضًا من المدونات وصفحات الرموز ولوحات المعلومات ومجمّعات البيانات التي نمر بها قبل الوصول إليها. يمكن لخادم مخترق عرض زر «ربط المحفظة» مزيف أو أداة استنزاف على صفحة تعرفها. وطلب CZ توخي «حذر إضافي» على الويب خلال الأيام المقبلة.
قراءتي للموقف: الفترة الأكثر خطورة هي الآن، قبل أن تثبّت المواقع الصغيرة التصحيحات. وهناك احتمالان. إما أن تُطبّق التصحيحات بسرعة ويخبو التحذير خلال أسبوع، أو أن نرى واجهات مخترقة وموجة من التصيد الاحتيالي.
خلال هذا الأسبوع: استخدموا الإشارات المرجعية بدلًا من الروابط، واقرؤوا كل طلب توقيع، وأضيفوا عناوين السحب إلى القائمة البيضاء، واحتفظوا بالأموال طويلة الأجل خارج المحافظ الساخنة. أما السوق فلم يتأثر: $BNB حوالي 733 $ و$ETH نحو 2 410 $ على Kraken اليوم 22/10 الساعة 14:45 بالتوقيت العالمي المنسق.
هل تحقّقتم بالفعل من مواقع العملات المشفرة التي تزورونها يوميًا، أم تنتظرون وقوع أول حادثة؟
#CryptoSecurity #PHP2Shell
صدر التصحيح في 21/10 الساعة 13:30 بالتوقيت العالمي المنسق (PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35). وتطلب CISA تثبيت التصحيحات فورًا، وإيقاف الخوادم التي تعمل بإصدار PHP 8.1 أو أقدم. وتشير CERT-EU إلى أن إثباتات المفهوم متداولة بالفعل.
الفكرة الشائعة حاليًا: «منصتي لتداول العملات المشفرة لا تستخدم PHP، إذًا أنا بأمان». وهذا صحيح بالنسبة إلى عدة جهات كبرى. تقول BNB Chain وPancakeSwap إن PHP ليس ضمن مجموعتيهما التقنية، وتقول Coinbase إنها لم تعثر على أي نسخة مكشوفة، بينما تؤكد BitGo أنها غير متأثرة.
لكن الخطر لا يأتي فقط من المنصة التي تحتفظ بأموالك. بل يأتي أيضًا من المدونات وصفحات الرموز ولوحات المعلومات ومجمّعات البيانات التي نمر بها قبل الوصول إليها. يمكن لخادم مخترق عرض زر «ربط المحفظة» مزيف أو أداة استنزاف على صفحة تعرفها. وطلب CZ توخي «حذر إضافي» على الويب خلال الأيام المقبلة.
قراءتي للموقف: الفترة الأكثر خطورة هي الآن، قبل أن تثبّت المواقع الصغيرة التصحيحات. وهناك احتمالان. إما أن تُطبّق التصحيحات بسرعة ويخبو التحذير خلال أسبوع، أو أن نرى واجهات مخترقة وموجة من التصيد الاحتيالي.
خلال هذا الأسبوع: استخدموا الإشارات المرجعية بدلًا من الروابط، واقرؤوا كل طلب توقيع، وأضيفوا عناوين السحب إلى القائمة البيضاء، واحتفظوا بالأموال طويلة الأجل خارج المحافظ الساخنة. أما السوق فلم يتأثر: $BNB حوالي 733 $ و$ETH نحو 2 410 $ على Kraken اليوم 22/10 الساعة 14:45 بالتوقيت العالمي المنسق.
هل تحقّقتم بالفعل من مواقع العملات المشفرة التي تزورونها يوميًا، أم تنتظرون وقوع أول حادثة؟
#CryptoSecurity #PHP2Shell