53.3% من النطاقات المشفّرة تستخدم إصدارات PHP عرضةً للثغرات: يحذّر تقرير SlowMist من ثغرتين خطيرتين في PHP (CVE-2026-109618/619، بدرجة CVSS تبلغ 9.2) تهددان البنية التحتية خارج السلسلة لـWeb3. لا يحتاج المهاجمون إلى اسم مستخدم أو كلمة مرور؛ إذ يمكنهم تنفيذ تعليمات برمجية عشوائية عبر طلب مُعدّ خصيصًا. جميع إصدارات PHP من 5.4 إلى 8.5.11 معرّضة للخطر، وقد رصدت أمازون استغلالًا فعليًا قبل 4 أيام. فحص MistEye عدد 1488 نطاقًا للعملات المشفّرة، وكشف عن 793 نطاقًا تظهر بصمة PHP؛ ويمكن للمهاجمين التلاعب بالواجهة الأمامية لحث المستخدمين على توقيع معاملات ضارة. صدرت تحديثات، منها PHP 8.5.12، ويجب الترقية فورًا. هل حدّثت المنصة التي تستخدمها؟ شاركنا في التعليقات.

$ETH $SOL $BNB
#Web3安全 #SlowMist #ثغرة_PHP
(المصدر: KuCoin)
⚠️ تنبيه بشأن المخاطر: المعلومات الواردة أعلاه للمشاركة والإحاطة بأحوال السوق، ولا تشكّل نصيحة استثمارية. الاستثمار ينطوي على مخاطر؛ يُرجى توخي الحذر عند دخول السوق.