إصدار تحديثات أمنية مع استمرار وجود خوادم معرضة للخطر
أصدرت PHP تحديثات أمنية لمعالجة ثغرات PHP2Shell، لكن الخوادم تظل معرضة للخطر إلى أن يثبّت المشغّلون التحديثات ويعيدوا تشغيل PHP. صُنّفت هذه الثغرات بدرجة خطورة 9.2 من 10، وقد تتيح للمهاجمين تشغيل شيفرات على خوادم الويب من دون تسجيل الدخول. ظهرت التفاصيل وأدوات الاستغلال قبل إصدار التحديثات في 21 أكتوبر، ما دفع هيئات حكومية وخدمات كبرى في عدة دول إلى إيقاف مواقع إلكترونية مؤقتًا كإجراء احترازي.
أفاد ماثيو برينس، الرئيس التنفيذي لشركة Cloudflare، بوقوع ملايين محاولات استغلال PHP2Shell. وقالت الهيئة الألمانية لأمن المعلومات (BSI) والحكومة اليابانية إنهما لم تؤكدا وقوع هجمات ناجحة، بينما ذكرت Amazon أن خادمًا طُعمًا سجّل محاولة في 17 أكتوبر، قبل الإعلان العلني عن الثغرات. وقالت مؤسسة PHP إنها رصدت أولى مؤشرات إحدى الثغرات في عام 2024، ووصفت التأخر في إصلاحها بأنه «إخفاق هيكلي». وأحصت شركة الأمن Mallory نحو 884 ألف مضيف متصل بالإنترنت يشغّل إصدارات PHP لا تتوفر لها إصلاحات رسمية. ولا تزال التقارير عن نجاح الاستغلال غير واضحة، ويحذّر بعض الباحثين من احتمال تصاعد الهجمات.
لم تعلن أي منصة تداول للعملات المشفرة أو محفظة عن اختراق مرتبط بـPHP2Shell. لكن المواقع المخترقة قد تكشف بيانات تسجيل الدخول، أو تعيد توجيه الزوار إلى عمليات احتيال، أو تنتحل صفة خدمات عملات مشفرة شرعية لخداع المستخدمين ودفعهم إلى الموافقة على معاملات ضارة عبر محافظهم. تؤثر الثغرة في برمجيات الخوادم، لا في أجهزة المستخدمين. وينبغي لمتداولي العملات المشفرة استخدام المواقع المحفوظة في الإشارات المرجعية والتطبيقات الرسمية، وتجنب مطالبات التحديث غير المتوقعة والروابط الواردة في رسائل البريد الإلكتروني الأمنية، وتفعيل المصادقة الثنائية، وتقييد مفاتيح واجهة برمجة التطبيقات، والتحقق من عناوين المحافظ وطلباتها، وعدم توقيع معاملات غير متوقعة. كما ينبغي لمشغّلي روبوتات التداول التحقق من تبعيات البرمجيات ذات الصلة وتحديثها.
Neutral
يشكّل PHP2Shell خطراً جسيماً على الأمن السيبراني، لكن التقارير لا تحدد أي عملة مشفّرة متأثرة مباشرة، ولا تكشف عن اختراق في منصة تداول أو محفظة. لذلك، لا يوجد أساس واضح لتوقّع تحرك مباشر في سعر أي أصل مشفّر بعينه، ما يجعل النظرة إلى السوق محايدة.
على المدى القصير، قد تؤدي التقارير عن محاولات استغلال واسعة النطاق للخطر وخوادم لم تُحدَّث إلى زيادة حذر متداولي العملات المشفّرة، وإلى تدقيق أشد في مواقع منصات التداول، والتنبيهات الصادرة عن المحافظ، وبرامج روبوتات التداول. وقد يؤدي أي اختراق مؤكّد لخدمة متعلقة بالعملات المشفّرة إلى عمليات بيع مؤقتة للأصول المتأثرة أو إلى عزوف أوسع عن المخاطرة، لكن لم يُبلّغ عن أي حادث من هذا النوع. وعلى المدى الأطول، قد يسهم تثبيت التحديثات وتعزيز ممارسات الأمن في الحد من مخاطر التصيّد الاحتيالي وتعطّل الخدمات. وقد يؤثر هذا الخلل في الثقة بمنصات بعينها إذا ظهرت حوادث، لكنه بحد ذاته لا يغيّر العوامل الأساسية للأصول المشفّرة ولا يشير إلى اتجاه مستدام للسوق.