تشاو يحذر من التصفح بعد تقارير عن ثغرتين في PHP واستغلالهما
بحسب تقرير بتاريخ 22 أكتوبر، حذر مؤسس Binance تشانغبينغ تشاو على منصة X من ضرورة الحذر عند زيارة المواقع خلال الأيام المقبلة. وتذكر الرواية ثغرتين في PHP، هما CVE-2026-109618 وCVE-2026-109619، تؤثران في خوادم تشغل تطبيقات مثل WordPress وMagento. وتقول إن التفاصيل تسربت قبل إصدار التصحيحات في 21 أكتوبر، مع الإبلاغ عن حالات استغلال مؤكدة بعد التسريب بقليل.
وفق التقرير، قد يتمكن مهاجمون دون مصادقة من تحويل المواقع المتأثرة إلى أدوات لسرقة بيانات اعتماد الزوار أو مهاجمة أجهزتهم. وكانت فرق التقنية تنشر حماية جدران تطبيقات الويب وتثبت التصحيحات. لا يحدد التقرير إصدارات PHP المتأثرة، ولا يثبت اختراق كل موقع يستخدم التطبيقات المذكورة. لذلك ينبغي فصل توقيت التصحيح والاستغلال المبلغ عنه عن الحالة الأمنية لكل موقع بعينه.
2026-10-22 00:16 UTC
#EarningsSeason #ZcashDevelopersConfirmNovemberDateForNU7Upgrade #OCCIssuesFirstFinalRuleUnderGENIUSAct