حث مؤسس Binance تشانغبينغ تشاو مستخدمي العملات الرقمية على توخي الحذر الشديد عند زيارة المواقع في الأيام المقبلة بعد اكتشاف ثغرتين حرجتين في PHP - وهي لغة تدعم حوالي 70% من المواقع التي تستخدم لغات الخادم المعروفة. تسمح الثغرتان CVE-2026-109618 وCVE-2026-109619 للمهاجمين بتنفيذ تعليمات برمجية ضارة على الخوادم الضعيفة دون مصادقة.
في 21 أكتوبر، أصدر مطورو PHP تصحيحات طارئة بعد تسرب التفاصيل قبل الكشف الرسمي. تتوفر الإصلاحات في إصدارات PHP 8.2.35 و8.3.36 و8.4.27 و8.5.12. تؤثر الثغرات على تثبيتات PHP التي تدعم WordPress وMagento وDrupal وJoomla؛ يتيح الاستغلال الناجح اختراق بنية الموقع والوصول إلى البيانات السرية أو تغيير المحتوى للزوار.
وفقًا لمؤسسة PHP، حصلت كلتا الثغرتين على درجة 9.2 من 10 وتتعلقان بعيوب في إدارة الذاكرة ومعالجة الأخطاء. حثت المؤسسة المسؤولين على التحديث فورًا، محذرة من أن الحمايات المؤقتة لا تقضي تمامًا على الخطر. تعتمد الإصدارات الأقدم خارج الفروع المدعومة على إصلاحات مقدمة بشكل منفصل من قبل مزودي الاستضافة والبائعين.
في تحذير بتاريخ 22 أكتوبر، كتب تشاو: "سموني مفرط الحذر، لكن كونوا حذرين للغاية عند زيارة أي موقع في الأيام القليلة المقبلة" - لاحظ أن بعض المسؤولين لا يقومون دائمًا بتثبيت التصحيحات بسرعة. كما ذكر أن الاستغلال تم تأكيده في بيئات العالم الحقيقي بعد الكشف بوقت قصير، مما سرع من حماية مستوى WAF والتصحيح. ومع ذلك، تؤثر الثغرات على الخوادم وليس أجهزة الزوار: زيارة موقع PHP لا تعرض المحفظة للخطر تلقائيًا.
لا يعني التحذير أن كل منصة عملات رقمية معرضة للخطر. أكدت المديرة التنفيذية لـ BNB Chain نينا رونغ أن الشبكة لا تستخدم PHP في بنيتها، وأفادت PancakeSwap أن PHP لا يُستخدم في أي مكان في بنيتها التحتية وأن أموال المستخدمين آمنة. أعاد تشاو نشر هذا البيان مع التعليق: "يجب على معظم المشاريع على الأقل نشر مثل هذا التأكيد."
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
