أداة php2shell من OpenAI تكشف مخاطر PHP، لكنها لا تثبت أنه آمن
أصدرت OpenAI أداة php2shell-checker مفتوحة المصدر للتحقق مما إذا كانت تثبيتات PHP قد تكون عرضة لثغرتين خطيرتين، هما CVE-2026-109618 وCVE-2026-109619. وقد تتيح هاتان الثغرتان لمهاجمين غير مصادق عليهم تنفيذ تعليمات برمجية على خادم عبر طلبات HTTP مُعدّة خصيصًا.
يمكن تشغيل php2shell-checker كمهارة ضمن Codex أو عبر أمر Node.js. يفحص الرابط بإرسال طلب HEAD فقط وقراءة ترويسات الخادم؛ ولا يرسل أي شيفرة استغلال. وتُصنّف النتائج إلى OK أو VULNERABLE أو UNKNOWN، كما يتوفر إخراج بصيغة JSON لإجراء عمليات الفحص الآلية.
تحذّر OpenAI من أن نتيجة OK تعتمد على أرقام الإصدارات، ولا تتحقق بشكل مستقل من فعالية الإصلاح. وقد تؤدي الترويسات المخفية أو الإصلاحات الأمنية التي نُقلت إلى إصدارات Linux إلى نتيجة UNKNOWN، وهذا لا يعني أن النظام مُحدّث أو مُرقّع. ينبغي للمسؤولين التحقق من إصدار PHP بالرجوع إلى إرشادات الأمان الرسمية والترقية إلى إصدار أُصلحت فيه الثغرة. وقد أدرجت CISA الإصدارات PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35 على أنها إصدارات مُصلَحة.
تكتسب هذه المسألة أهمية لشركات العملات المشفرة لأن كثيرًا من المواقع تستخدم PHP، بما فيها منصات قد تستضيف صفحات لمنصات تداول أو مشاريع. وقد يُستغل موقع مخترق في التصيد الاحتيالي أو لتغيير عناوين المحافظ. تساعد الأداة في إعداد جرد أولي، لكنها لا تغني عن تثبيت التحديثات الأمنية أو استخدام جدار حماية تطبيقات الويب.
Neutral
يُعد إطلاق php2shell-checker تطورًا في مجال الأمن السيبراني، وليس عاملًا مباشرًا في تحريك أسعار العملات المشفرة. فهو لا يغيّر معروض الرموز أو اقتصاديات البروتوكول أو الظروف التنظيمية أو إمكانية الوصول إلى التداول، لذلك يُستبعد أن يؤدي إلى رد فعل فوري واسع في السوق. ومع ذلك، قد يترقب المتداولون أي تقارير عن اختراق منصات تداول أو مواقع مشاريع العملات المشفرة، إذ قد تؤدي هذه الحوادث إلى هجمات تصيّد احتيالي أو التلاعب بعناوين المحافظ أو انقطاع الخدمات مؤقتًا. وتشير المقالة إلى تضارب التقارير بشأن حالات الاستغلال المرصودة، ما يجعل حجم أي حادثة غير مؤكد.
على المدى القصير، سيكون الأثر المحتمل الأبرز على السوق مدفوعًا بمعنويات المستثمرين ومقتصرًا على شركات بعينها: فقد يؤدي تأكيد حدوث اختراق إلى تقويض الثقة في المنصة المتضررة وزيادة تقلبات رمزها أو الأصول المرتبطة بها. ويشبه ذلك ثغرات برمجية بارزة سابقة مثل Log4Shell، إذ انصبّ الاهتمام حينها على الخدمات المكشوفة والمخاطر التشغيلية، لا على تحرك موحّد في أسواق العملات المشفرة. وعلى المدى الطويل، قد تشجع الأداة على إجراء فحوصات أمنية بوتيرة أسرع، لكنها لا تصلح الأنظمة؛ إذ تظل التحديثات والحماية عبر جدار حماية تطبيقات الويب (WAF) والتحقق السليم أمورًا ضرورية. وبوجه عام، يُفضّل تقييم الخبر على أنه محايد بالنسبة إلى سوق العملات المشفرة ككل، مع وجود مخاطر هبوط مشروطة لأي منصة يتأكد لاحقًا أنها تعرضت للاختراق.