دعا “تشانغبينغ تشاو” (CZ)، مؤسس بينانس، مستخدمي الإنترنت إلى توخي الحذر الشديد عند زيارة أي موقع خلال الأيام المقبلة، بعد اكتشاف ثغرتين خطيرتين في لغة البرمجة PHP، حيث صدر تحديث أمني لإصلاحهما في 21 أكتوبر، بعد أن تسربت تفاصيلهما قبل الموعد المحدد.
نسبة كبيرة من مواقع الإنترنت تعتمد على PHP، ومن بينها كل المواقع المبنية على ووردبريس.
لماذا هي خطيرة؟
لا يحتاج المهاجمون إلى تسجيل الدخول لاستغلال الثغرتين.
ولذلك قد يتحول موقع مخترق يزوره المستخدم ببساطة إلى وسيلة لسرقة بياناته أو اختراق جهازه، بحسب تحذير “CZ”.
كتب CZ على منصة X في 21 أكتوبر، في إشارة إلى الثغرتين CVE-2026-109618 وCVE-2026-109619:
قد تقولون إنني مصاب بجنون الارتياب، لكن احذروا جدا عند زيارة أي موقع خلال الأيام المقبلة، فبعض مسؤولي المواقع لا يحدّثون أنظمتهم الأمنية دائما.
وأضاف أن استغلال الثغرتين تأكد على أرض الواقع بعد وقت قصير من الكشف عنهما.
نصحت وكالة الأمن القومي الأمريكية الجهات التي تستخدم PHP بالاستعداد للتحديث، وبإيقاف الأنظمة المتأثرة عن العمل إن تعذر تحديثها فورا.
وكرر قسم الجرائم الإلكترونية في مكتب التحقيقات الفيدرالي الأمريكي (FBI) التوصية نفسها، داعيا المشغلين إلى مراقبة أي عمليات PHP تفتح أوامر نظام بشكل غير متوقع.
كما أعلنت “Cloudflare” أنها فعّلت حماية افتراضية في جدرانها النارية قبل الإعلان عن الثغرتين.
بحسب مؤسسة PHP، بدأ رقما الثغرتين بالتداول على الإنترنت في 20 أكتوبر، مع موعد إصدار خاطئ ودرجة خطورة 10 من 10، بينما الدرجة الفعلية 9.2.
ثم نشرت شركة “Calif”، إحدى الجهات التي أبلغت عن الثغرتين، مقطع فيديو يشرح طريقة الاستغلال عن طريق الخطأ، وأصدرت “Chainguard” نسخ مُصلحة قبل الموعد المتفق عليه بأكثر من ست ساعات.
لكن المؤسسة أكدت أنها لم ترصد أي استغلال فعلي للثغرتين حتى لحظة إصدار التحديث، بخلاف ما ذكره “CZ” لاحقا.
منصات الكريبتو:
لا يعني التحذير أن كل منصات العملات الرقمية معرضة للخطر.
حيث أكدت نينا رونغ، من فريق BNB Chain، أن الشبكة لا تستخدم PHP.
كما أعلنت منصة “PancakeSwap” أنها لا تستخدم PHP في أي من بنيتها التحتية، وأن أموال المستخدمين آمنة.
وأعاد “CZ” نشر بيان “PancakeSwap”، معلقا:
على أغلب المشاريع أن تنشر تأكيدا كهذا على الأقل.
كيف تحمي نفسك؟
- حدّث متصفحك ونظام تشغيلك فورا.
- تجنب خلال الأيام المقبلة إدخال كلمات المرور أو ربط محفظتك على مواقع غير معروفة.
- لا تحمّل ملفات من مواقع لا تثق بها.
اقرأ أيضا:
عملة XRP عند مفترق طرق: مستوى 1,33 دولار يفصل بين الصعود نحو 1,50 والهبوط إلى مستوى 1 دولار
