الذين كانوا يضحكون فجر أمس على ثغرة كلمات استرداد Coldcard، لا تتسرعوا في الضحك؛ فهذه المرة جاء الدور على متصفحكم.
نشر CZ في 21 أكتوبر على X عبارة غريبة إلى حد ما: "قد أبدو مهووسًا، لكن توخّوا حذرًا إضافيًا عند زيارة أي موقع خلال الأيام القليلة المقبلة." الخلاصة: لا تنقروا على أي موقع عشوائيًا خلال الأيام المقبلة.
الخلفية هي اكتشاف ثغرتين في PHP، أُطلق عليهما اسم PHP2Shell (CVE-2026-109618/109619)، بدرجة خطورة 9.2/10، تتيحان تنفيذ التعليمات البرمجية عن بُعد من دون تسجيل الدخول. يشغّل PHP ما نسبته 70.5% من مواقع الإنترنت، ورصدت Palo Alto تعرّض 22.6 مليون نسخة حول العالم للخطر، بما فيها WordPress وMagento. والأغرب أن التفاصيل تسرّبت قبل صدور التصحيح في 21 أكتوبر — أي إن القراصنة عرفوا بها قبل مسؤولي المواقع، وقد تأكد استغلالها فعليًا. ونصح قسم الإنترنت في FBI مباشرةً: إذا تعذّر تثبيت التصحيح، فافصلوا الموقع عن الإنترنت مؤقتًا.
المثير في عالم العملات الرقمية أن Coinbase وBitGo سارعتا إلى تبرئة نفسيهما والقول إنهما غير متأثرتين. لكن منصات التداول وصفحات المحافظ ومواقع المطالبة بالإنزالات الجوية التي تسجّلون الدخول إليها يوميًا، أليست كلها مواقع؟ ليس على القراصنة اختراق منصة تداول؛ يكفيهم اختراق موقع PHP تستخدمه، واستبدال صفحة تسجيل الدخول، لتصبح بيانات حسابك وكلمة مرورك في حوزتهم.
لنرَ تصويت التعليقات: أ: لن أنقر على أي شيء سوى مواقع منصات التداول خلال الأيام المقبلة؛ ب: سأواصل تصفح الإنترنت كالمعتاد، وأراهن على أنني محصّن.
$BNB $BTC $ETH
#CZ #PHP2Shell #أمان
نشر CZ في 21 أكتوبر على X عبارة غريبة إلى حد ما: "قد أبدو مهووسًا، لكن توخّوا حذرًا إضافيًا عند زيارة أي موقع خلال الأيام القليلة المقبلة." الخلاصة: لا تنقروا على أي موقع عشوائيًا خلال الأيام المقبلة.
الخلفية هي اكتشاف ثغرتين في PHP، أُطلق عليهما اسم PHP2Shell (CVE-2026-109618/109619)، بدرجة خطورة 9.2/10، تتيحان تنفيذ التعليمات البرمجية عن بُعد من دون تسجيل الدخول. يشغّل PHP ما نسبته 70.5% من مواقع الإنترنت، ورصدت Palo Alto تعرّض 22.6 مليون نسخة حول العالم للخطر، بما فيها WordPress وMagento. والأغرب أن التفاصيل تسرّبت قبل صدور التصحيح في 21 أكتوبر — أي إن القراصنة عرفوا بها قبل مسؤولي المواقع، وقد تأكد استغلالها فعليًا. ونصح قسم الإنترنت في FBI مباشرةً: إذا تعذّر تثبيت التصحيح، فافصلوا الموقع عن الإنترنت مؤقتًا.
المثير في عالم العملات الرقمية أن Coinbase وBitGo سارعتا إلى تبرئة نفسيهما والقول إنهما غير متأثرتين. لكن منصات التداول وصفحات المحافظ ومواقع المطالبة بالإنزالات الجوية التي تسجّلون الدخول إليها يوميًا، أليست كلها مواقع؟ ليس على القراصنة اختراق منصة تداول؛ يكفيهم اختراق موقع PHP تستخدمه، واستبدال صفحة تسجيل الدخول، لتصبح بيانات حسابك وكلمة مرورك في حوزتهم.
لنرَ تصويت التعليقات: أ: لن أنقر على أي شيء سوى مواقع منصات التداول خلال الأيام المقبلة؛ ب: سأواصل تصفح الإنترنت كالمعتاد، وأراهن على أنني محصّن.
$BNB $BTC $ETH
#CZ #PHP2Shell #أمان