في تقرير SlowMist الصادر في 23 أكتوبر، هناك رقم يستحق النظر إليه أولًا: فحص نظام استخبارات التهديدات MistEye التابع لها 1488 نطاقًا مرتبطًا بالعملات المشفرة، وكان 793 منها يحمل بصمة PHP مباشرة، أي نحو 53.3%. المشكلة ليست في PHP بحد ذاته، بل في أن الثغرتين الخطيرتين اللتين كُشف عنهما هذه المرة تستهدفان تحديدًا «الجانب خارج السلسلة» في Web3.
◆ رقما الثغرتين هما CVE-2026-109618 وCVE-2026-109619، وقد بلغ تقييم كل منهما 9.2 وفق CVSS v4.0، ما يضعهما ضمن المستوى الحرج. لا حاجة إلى اسم مستخدم أو كلمة مرور أو مفتاح API؛ إذ قد يؤدي إرسال طلب مُعدّ خصيصًا إلى خدمة PHP مكشوفة على الإنترنت إلى تنفيذ تعليمات برمجية عشوائية بصلاحيات عملية خادم الويب.
◆ تؤثر الثغرتان في جميع إصدارات PHP من 5.4 إلى 8.5.11. والإصدارات الرسمية التي تتضمن الإصلاح هي 8.5.12 و8.4.27 و8.3.36 و8.2.35؛ أما PHP 8.1 والإصدارات الأقدم فقد توقفت عن تلقي الدعم الاعتيادي من الجهات المطوّرة، لذا ينبغي الترحيل في أقرب وقت ممكن (وفقًا لموقع PHP الرسمي، المنشور في 21 أكتوبر).
◆ يوضح التسلسل الزمني لإصدار التصحيح مدى خطورة الأمر: ففي 20 أكتوبر، تسرّبت تفاصيل الثغرات قبل الإفصاح الرسمي، لذلك قدّم فريق أمان PHP موعد إصدار النسخ الطارئة من 22 أكتوبر إلى 21 أكتوبر، الساعة 14:00 (UTC). كما رصد فريق استخبارات التهديدات في Amazon محاولات استغلال php2shell ضمن شبكة مصائد MadPot في 17 أكتوبر، أي قبل الإفصاح العلني بأربعة أيام كاملة.
◆ مسار الهجوم على الأنظمة خارج السلسلة مباشر: اختراق خادم موقع المشروع ← التلاعب بصفحة الواجهة الأمامية ← خداع المستخدمين لحملهم على توقيع معاملة خبيثة ← سرقة الأصول مباشرة. عدم وجود ثغرات في العقود على السلسلة لا يعني أن المكونات خارج السلسلة التي تدعم عملها آمنة. فالصفحات الأمامية وواجهات API وصفحات المطالبة بالإيردروب ولوحات الإدارة وخدمات المحافظ الحاضنة كلها ضمن نطاق التأثر.
◆ تؤكد ردود فعل الدول خطورة الوضع: فقد أغلق المركز الوطني الهولندي للأمن السيبراني مواقع إلكترونية احترازيًا، وعقد المكتب الرئاسي الكوري الجنوبي اجتماعًا طارئًا للأمن السيبراني ورفع مستوى الإنذار السيبراني. ووفقًا لإحصاءات W3Techs، يستخدم PHP 69.3% من المواقع التي يمكن تحديد لغة الخادم المستخدمة فيها.
جدير بالانتباه أن SlowMist شددت أيضًا على أن وجود بصمة PHP لا يعني أن الموقع قد اختُرق بالفعل؛ فنسبة 53.3% إحصاء لسطح التعرض، وليست قائمة بالضحايا. لكن نافذة الإصلاح المتاحة للمشاريع ضيقة: فإجراءات التخفيف المؤقتة لا تفعل سوى الحد من مخاطر مسارات هجوم محددة، أما تطبيق التصحيح فهو الحل الجذري. $BTC
#网络安全 #Web3安全 #SlowMist
هذا رأي شخصي فقط ولا يشكل نصيحة استثمارية.
◆ رقما الثغرتين هما CVE-2026-109618 وCVE-2026-109619، وقد بلغ تقييم كل منهما 9.2 وفق CVSS v4.0، ما يضعهما ضمن المستوى الحرج. لا حاجة إلى اسم مستخدم أو كلمة مرور أو مفتاح API؛ إذ قد يؤدي إرسال طلب مُعدّ خصيصًا إلى خدمة PHP مكشوفة على الإنترنت إلى تنفيذ تعليمات برمجية عشوائية بصلاحيات عملية خادم الويب.
◆ تؤثر الثغرتان في جميع إصدارات PHP من 5.4 إلى 8.5.11. والإصدارات الرسمية التي تتضمن الإصلاح هي 8.5.12 و8.4.27 و8.3.36 و8.2.35؛ أما PHP 8.1 والإصدارات الأقدم فقد توقفت عن تلقي الدعم الاعتيادي من الجهات المطوّرة، لذا ينبغي الترحيل في أقرب وقت ممكن (وفقًا لموقع PHP الرسمي، المنشور في 21 أكتوبر).
◆ يوضح التسلسل الزمني لإصدار التصحيح مدى خطورة الأمر: ففي 20 أكتوبر، تسرّبت تفاصيل الثغرات قبل الإفصاح الرسمي، لذلك قدّم فريق أمان PHP موعد إصدار النسخ الطارئة من 22 أكتوبر إلى 21 أكتوبر، الساعة 14:00 (UTC). كما رصد فريق استخبارات التهديدات في Amazon محاولات استغلال php2shell ضمن شبكة مصائد MadPot في 17 أكتوبر، أي قبل الإفصاح العلني بأربعة أيام كاملة.
◆ مسار الهجوم على الأنظمة خارج السلسلة مباشر: اختراق خادم موقع المشروع ← التلاعب بصفحة الواجهة الأمامية ← خداع المستخدمين لحملهم على توقيع معاملة خبيثة ← سرقة الأصول مباشرة. عدم وجود ثغرات في العقود على السلسلة لا يعني أن المكونات خارج السلسلة التي تدعم عملها آمنة. فالصفحات الأمامية وواجهات API وصفحات المطالبة بالإيردروب ولوحات الإدارة وخدمات المحافظ الحاضنة كلها ضمن نطاق التأثر.
◆ تؤكد ردود فعل الدول خطورة الوضع: فقد أغلق المركز الوطني الهولندي للأمن السيبراني مواقع إلكترونية احترازيًا، وعقد المكتب الرئاسي الكوري الجنوبي اجتماعًا طارئًا للأمن السيبراني ورفع مستوى الإنذار السيبراني. ووفقًا لإحصاءات W3Techs، يستخدم PHP 69.3% من المواقع التي يمكن تحديد لغة الخادم المستخدمة فيها.
جدير بالانتباه أن SlowMist شددت أيضًا على أن وجود بصمة PHP لا يعني أن الموقع قد اختُرق بالفعل؛ فنسبة 53.3% إحصاء لسطح التعرض، وليست قائمة بالضحايا. لكن نافذة الإصلاح المتاحة للمشاريع ضيقة: فإجراءات التخفيف المؤقتة لا تفعل سوى الحد من مخاطر مسارات هجوم محددة، أما تطبيق التصحيح فهو الحل الجذري. $BTC
#网络安全 #Web3安全 #SlowMist
هذا رأي شخصي فقط ولا يشكل نصيحة استثمارية.