دفعت ثغرات أمنية في PHP حاصلة على درجات خطورة تبلغ 9.2 شركة SlowMist المتخصصة في أمن البلوك تشين إلى حث منصات تداول العملات المشفرة ومنصات التمويل اللامركزي ومزودي المحافظ على فحص بنيتها التحتية وتثبيت التحديثات الطارئة. وأصدر مطورو PHP في 21 أكتوبر 2026 تصحيحات لثغرتين قد تتيحان لمهاجمين غير مصادق عليهم تنفيذ التعليمات البرمجية عن بُعد على الخوادم المتأثرة.
أهم النقاط
- أصدرت PHP أربعة إصدارات مصححة لمعالجة ثغرتين، حصلت كل منهما على تقييم 9.2 وفق الإصدار 4.0 من نظام CVSS.
- حثت SlowMist شركات العملات المشفرة على التحقق من مدى تعرض المواقع والواجهات والبنية التحتية الداعمة لثغرات PHP.
- لا تثبت الهجمات التي جرى استعراضها وقوع اختراق واسع النطاق أو خسائر لدى كبرى منصات تداول العملات المشفرة أو بروتوكولات التمويل اللامركزي.
جدول المحتويات
- ثغرات PHP الأمنية تسلط الضوء على الخوادم المعرضة
- التحديثات الطارئة تشمل أربعة إصدارات من PHP
- تحذيرات دولية تميز بين التعرض للثغرات والخسائر المؤكدة
- الخلاصة
ثغرات PHP الأمنية تسلط الضوء على الخوادم المعرضة
يتمثل مصدر القلق المباشر لشركات العملات المشفرة في بنيتها التحتية التقليدية للويب. وبحسب إعدادات المنصة، قد يؤدي اختراق إحدى واجهات PHP الخلفية إلى كشف معلومات العملاء أو الواجهات الإدارية أو أنظمة المصادقة أو بيانات اعتماد التشغيل.
حثت SlowMist منصات التداول ومشاريع التمويل اللامركزي ومزودي المحافظ على تحديد عمليات النشر المتأثرة وتطبيق التصحيحات الرسمية. وأفادت التقارير بأن الشركة استخدمت نظام المراقبة MistEye لفحص مدى التعرض المرتبط بـPHP في البنية التحتية للعملات المشفرة بعد الكشف عن الثغرات.
لا تعني المخاطر أن اختراق خادم PHP يمنح المهاجم تلقائيًا إمكانية الوصول إلى المفاتيح الخاصة أو العقود الذكية أو أصول العملاء. إذ تعتمد العواقب على ارتباط الخادم بالأنظمة الحساسة وعلى مستوى الصلاحيات التي يمكن للمهاجم الحصول عليها.
التحديثات الطارئة تشمل أربعة إصدارات من PHP
حصلت الثغرتان CVE-2026-109618 وCVE-2026-109619 على تقييم خطورة قدره 9.2 لكل منهما وفق الإصدار 4.0 من نظام التقييم المشترك للثغرات الأمنية. وعالج مطورو PHP الثغرتين في الإصدارات 8.5.12 و8.4.27 و8.3.36 و8.2.35. وقد تكون الإصدارات الأقدم، بما فيها الإصدارات التي لم تعد مدعومة، عرضة للثغرات أيضًا، ما يستلزم الانتقال إلى برامج لا تزال تخضع للصيانة.
تتعلق الثغرة CVE-2026-109618 بفساد الذاكرة المرتبط بمعالجة نفاد الذاكرة أثناء تنظيف الطلبات. أما الثغرة CVE-2026-109619 فتتعلق باحتفاظ الحالة العامة بمراجع إلى ذاكرة من طلبات سابقة، ما قد يتيح استغلال الثغرة عند إعادة استخدام تلك الذاكرة. ويمكن لكلتا الثغرتين أن تتيحا تنفيذ التعليمات البرمجية عن بُعد في ظل إعدادات معرضة للخطر.
حدّد مشروع PHP عمليات التثبيت المتاحة عبر الإنترنت التي تستخدم PHP-FPM وApache mod_php وphp-cgi وFrankenPHP وLiteSpeed على أنها قد تكون معرضة للخطر. وأثار Apache mod_php قلقًا خاصًا، إذ استعرض الباحثون هجومًا قادرًا على تنفيذ التعليمات البرمجية قبل بدء التطبيق في معالجة الطلب.
جاءت التحديثات الطارئة عقب تحذيرات مسبقة وتقارير أفادت بتداول تفاصيل تقنية قبل موعد الكشف المقرر. وحث فريق أمن PHP على التحديث الفوري، محذرًا من أن وسائل التخفيف البديلة لا توفر حماية كاملة.
تحذيرات دولية تميز بين التعرض للثغرات والخسائر المؤكدة
دعت كل من ENISA وCERT-EU والمركز الأوروبي لمكافحة الجرائم الإلكترونية التابع لليوروبول، في تحذير مشترك، المؤسسات إلى تحديد الأنظمة المتأثرة ونشر التحديثات. وأوصى المركز الوطني للأمن السيبراني في المملكة المتحدة بإعطاء الأولوية للأنظمة المكشوفة والنظر في إيقافها مؤقتًا عندما يتعذر إصلاحها فورًا.
كما أصدرت سلطات الأمن السيبراني في أستراليا وكندا تحذيرات. وقد تمكن الباحثون من إعادة تنفيذ الهجمات، وتداولت معلومات عن أساليب الاستغلال علنًا، لكن الأدلة المتاحة لا تثبت وقوع خسائر لدى كبرى منصات تداول العملات المشفرة أو بروتوكولات التمويل اللامركزي تُعزى مباشرة إلى هذه الثغرات.
تتمثل الأولويات المعلنة للمشغلين المتأثرين في تحديد عمليات تثبيت PHP، والترقية إلى إصدارات مدعومة ومصححة، وفحص الأنظمة بحثًا عن مؤشرات على وصول غير مصرح به.
الخلاصة
تركز التحذيرات على تصحيح البنية التحتية المكشوفة لـPHP والتحقق من وجود أي نشاط غير مصرح به. ويظل التمييز مهمًا بالنسبة إلى منصات العملات المشفرة: فالخوادم المعرضة للاستغلال تشكل خطرًا جسيمًا، لكنها لا تثبت وقوع خسائر مؤكدة في الأصول.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تشكل نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. يمكن أن تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية؛ وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المواد المتاحة وقت النشر وقد تتغير. تحقق بشكل مستقل من المعلومات المهمة واستشر مختصًا مؤهلًا عند الحاجة. ولا يُعد ذكر أي أصل أو شركة أو خدمة توصية بها.
