PHP2Shell يرفع مخاطر التصيد الاحتيالي المرتبط بالعملات المشفرة، دون الإبلاغ عن أي خسائر
دعا مؤسس منصة Binance، تشانغبينغ تشاو (CZ)، المستخدمين إلى توخي الحذر على الإنترنت بعد الكشف في 21 أكتوبر عن ثغرتين خطيرتين في PHP، هما CVE-2026-109618 وCVE-2026-109619. وتُعرف الثغرتان باسم PHP2Shell، وقد حصلت كل منهما على درجة خطورة تبلغ 9.2، ويمكن أن تتيحا للمهاجمين تشغيل شيفرات على خوادم معرّضة للخطر من دون مصادقة. وأُفيد برصد هجمات بعد الكشف عنهما. تُشغّل PHP نسبة 70.5% من المواقع التي تستخدم لغة معروفة للجانب الخادمي، وتشمل التطبيقات المتأثرة WordPress وMagento وphpMyAdmin.
ينبغي للمسؤولين تحديث PHP إلى الإصدارات التي تتضمن التصحيحات، ومراقبة أي نشاط مشبوه لواجهات سطر الأوامر، وفصل الأنظمة المتأثرة عن الإنترنت إذا تعذّر تثبيت التحديثات. لا يتوفر إصلاح رسمي لـ PHP 8.1 أو الإصدارات الأقدم. وقالت Cloudflare إنها فعّلت حماية جدار الحماية قبل الكشف العلني عن الثغرات. وأفادت BNB Chain وPancakeSwap وTrust Wallet بأن مجموعاتها التقنية لا تستخدم PHP، لكن المواقع الخارجية المخترقة قد تعرّض مستخدمي العملات المشفرة لطلبات مزيفة لربط المحافظ، أو طلبات توقيع ضارة، أو سرقة بيانات الدخول ومفاتيح API. ولم يُبلّغ عن أي خسائر في منصات التداول أو المحافظ مرتبطة بـ PHP2Shell.
تمثل الثغرة خطراً على أمن المواقع الإلكترونية، ولم يُبلّغ عن اختراق شبكات العملات المشفرة أو الاستيلاء على أموال. وانخفضت العملات المشفرة الرئيسية بنحو 1.5% خلال 24 ساعة، لكن المقالة عزت هذا التحرك إلى أسعار النفط والأخبار المتعلقة بإيران، وليس إلى PHP2Shell. وينبغي للمتداولين استخدام الروابط المحفوظة في المفضلة ومراجعة طلبات توقيع المحافظ بعناية.
Neutral
يشكّل PHP2Shell خطراً على الأمن السيبراني للمواقع الإلكترونية، لكن لم تُسجَّل أيّ تقارير عن اختراق منصّات تداول أو محافظ أو شبكات للعملات المشفّرة، ولا عن خسائر مرتبطة بذلك. وتقول BNB Chain وPancakeSwap وTrust Wallet إنّ أنظمتها التقنية الخاصة لا تستخدم PHP، ما يحدّ من الصلة المباشرة بين هذه الثغرة ورموزها. وقد عُزي الانخفاض المُبلّغ عنه بنسبة 1.5% في أسعار العملات المشفّرة الرئيسية إلى أخبار النفط وإيران، وليس إلى الثغرة. على المدى القصير، قد يسود الحذر في التداول بسبب المخاوف المتعلقة بأمن المحافظ والتصيّد الاحتيالي، لكن لا توجد أدلة مُعلنة على ضغط بيع مباشر على BNB أو CAKE. وعلى المدى الطويل، قد تؤدي الهجمات على مواقع جهات خارجية إلى تقويض الثقة إذا تسببت في خسائر للمستخدمين، في حين قد تحدّ التحديثات الأمنية وإجراءات الحماية من المخاطر. وبناءً على المعلومات المتاحة، لم يثبت وجود تأثير جوهري على أسعار الأصول المشفّرة المذكورة.