رؤى رئيسية
- أخبار العملات المشفرة يتضمن تحذيرًا من مؤسس منصة باينانس (Binance) تشانغ بينغ تشاو بشأن ثغرتين خطيرتين في لغة PHP.
- قدّم مطورو PHP الإصلاحات الأمنية المتقدمة إلى 21 أكتوبر بعد تسرب تفاصيل الثغرات عبر الإنترنت.
- رصد الباحثون محاولات استغلال، ولكن لا توجد مؤكد محفظة أو التبادل حوادث ترتبط بهذه الثغرات.
سلطت أخبار العملات المشفرة الضوء على أمان المواقع الإلكترونية بعد أن حذر مؤسس باينانس تشانغ بينغ تشاو المستخدمين من ثغرتين خطيرتين في لغة PHP. وفي 22 أكتوبر، حثّ الجميع على توخي الحذر عند تصفح الإنترنت خلال الأيام القادمة.
قد تتيح هذه الثغرات للمهاجمين تنفيذ تعليمات برمجية على الخوادم المصابة دون مصادقة. وتشمل التثبيتات المتأثرة مستويات الدعم منصات مثل ووردبريس (WordPress)، وماجنتو (Magento)، ودْروبال (Drupal)، وجوملا (Joomla).
أصدر المطورون تحديثات طارئة في 21 أكتوبر بعد تسرب المعلومات قبل الكشف المخطط له. وقد رصد الباحثون محاولات استغلال، بينما قد يظل بعض المسؤولين بحاجة إلى تحديث أنظمتهم. لا توجد مؤكد حوادث تتعلق ببورصات العملات المشفرة أو محافظ المستخدمين قد تم ربطها مباشرة بالثغرات المكتشفة حديثاً.
تحذير في أخبار العملات المشفرة يسلط الضوء على المخاطر الناتجة عن المواقع غير المحدثة
ربط تشانغ بينغ تشاو تحذيره المتعلق بالعملات المشفرة بمسؤولي المواقع الإلكترونية الذين قد لا يكونون قد ثبّتوا أحدث التحديثات الأمنية. وكان تحذيره يتعلق بالمواقع التي قد يخترقها المهاجمون عبر تثبيتات PHP المصابة.
تعمل لغة PHP على ملايين المواقع الإلكترونية حول العالم. وتؤثر الثغرات على البنية التحتية للخوادم، والتي يمكن للمهاجمين استخدامها للوصول إلى معلومات حساسة أو تعديل المحتوى.
بالنسبة لقراء أخبار العملات المشفرة، يكمن الفرق في النقطة التي يبدأ منها الهجوم. إن مجرد زيارة موقع إلكتروني يعمل بلغة PHP لا يؤدي تلقائياً إلى اختراق الجهاز أو محفظة العملات المشفرة.
مع ذلك، قد يقوم المهاجمون الذين يسيطرون على خادم ما بتغيير صفحات تسجيل الدخول أو إدخال طلبات اتصال احتيالية بالمحافظ. وسيعتمد حجم الضرر الناتج على مستوى الصلاحيات التي حصلوا عليها.
أطلق مؤسس باينانس تحذيره على خلفية حملات التصيد الاحتيائي التي تستهدف مستخدمي العملات المشفرة. وذكرت تقارير سابقة وجود مواقع مزيفة تابعة لـ Ledger تسعى للحصول على عبارات الاسترداد، بالإضافة إلى رسائل تصيد احتيائي خاصة بـ Trezor تم توزيعها عبر بنية تحتية مخترقة.
لا يوجد أي ارتباط بين أي من الحادثتين وثغرات PHP المكتشفة حديثاً.
ثغرات PHP الخطيرة تؤدي إلى إطلاق تحديث أمني عاجل
حددت مؤسسة PHP الثغرات تحت الرمزين CVE-2026-109618 وCVE-2026-109619. وحصلت كلتاهما على درجات خطورة بلغت 9.2 من أصل 10.
تتعلق الأولى بفساد الذاكرة عندما تصل PHP إلى الحد المخصص للذاكرة أثناء عمليات معينة. وتحت ظروف محددة، قد يتسبب التعامل الخاطئ مع البيانات المهيأة جزئياً في السماح بتنفيذ تعليمات برمجية غير مصرح بها.
تتعلق الثانية ببقاء المراجع الداخلية قابلة للوصول بعد أن تقوم PHP بتحرير الذاكرة المرتبطة بها. وقد أظهر الباحثون إمكانية تنفيذ تعليمات برمجية ضد التطبيقات التي تعمل على الخوادم المتأثرة.
المؤسسة مؤكد الاستغلال في ظل إعدادات أباتشي الافتراضية باستخدام mod_php. كما أثبت الباحثون مسارات هجوم تتضمن PHP-FPM.
أصدر المطورون إصدارات PHP 8.2.35 و8.3.36 و8.4.27 و8.5.12 في 21 أكتوبر. وحثت النشرة الرسمية على التحديث الفوري لأن الحماية المؤقتة لم تستطع إزالة الخطر تماماً.
قد تعتمد فروع PHP غير المدعومة على إصلاحات منفصلة من مزودي الاستضافة أو بائعي البرامج.
تنبيه أخبار العملات الرقمية يأتي عقب تسريبات تسبق الإفصاح المنسق
ظهرت معرفات الثغرات الأمنية على المنتديات ووسائل التواصل الاجتماعي في 20 أكتوبر. وحملت تلك المنشورات درجة خطورة غير دقيقة تبلغ 10.0 وجدولاً زمنياً غير دقيق للإصدار.
لم يحتوي التسريب الأولي على تعليمات تقنية للاستغلال. وقد تبع تحذير أخبار العملات الرقمية عملية إفصاح عطلتها مواد إضافية المتداولة عبر الإنترنت.
نشرت شركة الحماية Calif لاحقاً فيديو إثبات مفهوم عن طريق الخطأ. وتداولت نسخ منه بعد إزالته، وพัฒन الباحثون عروضاً توضيحية إضافية للاستغلال.
قدم فريق PHP موعد إصداره المقرر في 22 أكتوبر ليصبح قبل ذلك بيوم واحد. وقد منح هذا موزعي البرامج وقتاً لإعداد التحديثات مع الحد من الفترة التي انتشرت خلالها التفاصيل التقنية دون توفر تصحيحات. كما انتقدت المؤسسة شركة Chainguard لإصدارها صور برمجيات مصححة قبل الإفصاح المنسق بأكثر من ست ساعات.
وقالت إن المهاجمين يمكنهم فحص تلك التغييرات قبل الإعلان العام. ونشرت Cloudflare حماية جدار الحماية قبل الإفصاح، بالعمل جنباً إلى جنب مع باحثين من OpenAI وWiz وممنظمات أخرى.
أطلقت Cloudflare على الثغرات اسم PHP2Shell وحددت المخاطر بما في ذلك تنفيذ (التعليمات البرمجية عن بعد)، وتعطل الخدمة، وكشف البيانات الحساسة.
حث مركز الأمن السيبراني الكندي المؤسسات التي تشغيل تطبيقات PHP المتاحة عبر الإنترنت على تحديد التثبيتات المعرضة للخطر وتطبيق التحديثات المتاحة.
أرنولد كيريمي 