حدد المتخصصون من SlowMist مخاطر لمشاريع Web3 بسبب ثغرات PHP. وفقًا لنظام مراقبة MistEye، يتم استخدام PHP في 793 من أصل 1488 نطاقًا تم فحصها في صناعة التشفير، وهو ما يمثل حوالي 53.3%. تؤكد SlowMist أن هذا يشير فقط إلى استخدام PHP ولا يعني أن المواقع الإلكترونية معرضة للخطر أو تم اختراقها.
وفقًا للتقرير، يمكن للمهاجمين استخدام التحكم في الخادم المخترق لاستبدال عنوان العقد أو مستلم الأموال، مما يؤدي إلى توقيع المستخدم على عملية ضارة. يمكنهم أيضًا سرقة كلمات المرور ومفاتيح الوصول، مما يزيد من خطر فقدان الأموال، خاصة إذا أصبح الوصول إلى المحافظ الساخنة أو خدمات التوقيع ممكنًا. تكون عواقب النطاق أكثر حدة مع عدم كفاية عزل البيانات وصلاحيات الخادم الواسعة. توصي SlowMist بعزل أنظمة إدارة الأصول عن البنية التحتية للويب وتقييد صلاحيات كل مكون.
الثغرات CVE-2026-109618 وCVE-2026-109619 تتعلق بمعالجة الذاكرة في PHP. تم إصدار الإصلاحات في 21 أكتوبر للإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12. يمكن أن تقلل القيود المؤقتة على الوصول وتغييرات التكوين من المخاطر ولكنها لا تحل محل التحديث الضروري للنظام. سجلت Amazon محاولة هجوم في 17 أكتوبر في شبكة MadPot honeypot الخاصة بها، ولكن يبقى نجاح مثل هذه الهجمات على الأنظمة الحقيقية غير واضح في وقت التقرير.
أشارت SlowMist إلى أن الثغرة لا تؤثر على جميع بيئات الخادم، وليست جميع محافظ المستخدمين في خطر. لحماية أنفسهم، يُنصح المستخدمون بفحص العناوين والصلاحيات قبل التوقيع، والحذر من العروض الزائفة لـ"التعويض" و"نقل الأصول". يُذكر أنه في 17 أكتوبر، اتخذت Google وMozilla وApple وMicrosoft أيضًا تدابير طارئة بعد اكتشاف شهادات ضعيفة من سلطة التصديق الهندية eMudhra.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
