ثغرات PHP الحرجة تهدد مئات الخدمات المشفرة

جميع الأخبار

أهم الأخبار

الأسهم

العملات الرقمية

الاقتصاد

العملات

السلع

الأعمال والثروة

أصوات السوق

Pavlo Kot

22.10.2026

ثغرات PHP الحرجة تهدد مئات الخدمات المشفرة

اكتُشفت ثغرتان حرجتان في PHP، وهي لغة برمجة واسعة الاستخدام، وقد تتيحان للمهاجمين تنفيذ تعليمات برمجية عن بُعد على الخوادم دون مصادقة. وحدد تحليل للبنية التحتية لقطاع العملات المشفرة 793 نطاقًا تظهر عليه مؤشرات إلى استخدام PHP، ما أثار مخاوف أمنية بشأن منصات التداول والمحافظ ومنصات DeFi.

تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.

تأثرت مؤسسات حول العالم بهذه المشكلة، بما في ذلك وكالات حكومية وشركات تقنية. ووفقًا لبيان صحفي ، أصدر مطورو PHP تحديثات أمنية طارئة في 21 أكتوبر 2026.

أقرّت مؤسسة PHP بأن مؤشرات على إحدى الثغرتين رُصدت منذ عام 2024. لكن الإصلاح تأخر مرارًا بسبب نقص الموظفين ومخاوف من تعطيل التطبيقات الحالية.

ما التهديدات التي رُصدت لمنصات العملات المشفرة؟

فحص باحثون في شركة أمن البلوك تشين SlowMist عدد 1,488 نطاقًا مرتبطًا بقطاع العملات المشفرة. وأظهرت 793 منها مؤشرات إلى استخدام PHP مباشرةً.

عرض المنشور على X جارٍ التحميل...

تم حذف التغريدة بواسطة المؤلف.

لكننا حفظنا كل شيء 🙂.

لا يعني استخدام PHP بالضرورة أن الخدمة معرّضة للخطر. لكن المنصات التي تستخدم إصدارات متأثرة من البرنامج قد تكون عرضة للهجمات إذا لم يثبّت المسؤولون التحديثات.

عطّلت منظمة Intersect، المشاركة في تطوير منظومة Cardano ، منطقة الأعضاء مؤقتًا لتقييم المخاطر المحتملة.

قالت Coinbase إنها لم ترصد أي خوادم PHP متاحة عبر الإنترنت ومعرّضة للهجوم. كما بدأت الشركة إجراء فحوصات أمنية إضافية للبنية التحتية لدى مزودي الخدمات الخارجيين.

قالت شركة حفظ العملات المشفرة BitGo إن منصتها لم تتأثر. وفي غضون ذلك، حثّ الشريك المؤسس لـBinance ، Changpeng Zhao، المستخدمين على توخي مزيد من الحذر عند زيارة المواقع الإلكترونية، إذ لم يثبّت جميع المسؤولين التصحيحات الأمنية.

المطورون يقرّون بإخفاق على مستوى المنظومة

أوضحت مؤسسة PHP أن جهود إصلاح الثغرة تعثرت مرارًا بسبب تعقيدها. وتغير الوضع في 11 أغسطس، عندما أبلغت كل من Calif وOpenAI عن الثغرة بشكل مستقل، فيما أثبت باحثو Calif إمكانية تنفيذ تعليمات برمجية عن بُعد.

وصفت المؤسسة التأخير بأنه «إخفاق على مستوى المنظومة» شمل آليات اتخاذ القرار لديها ونقص الموارد. ومع ذلك، لم يرصد فريق أمن PHP أي حالات استغلال مؤكدة وقت الإعلان العلني عن الثغرة.

وسط المخاوف الأمنية، عطّلت وكالات حكومية في هولندا وفنلندا وفرنسا وألمانيا وأستراليا بعض المواقع الإلكترونية مؤقتًا. كما طالت القيود بعض خدمات الدعم التابعة لـWikipedia.

أثرت مخاطر الاعتماد على البنية التحتية الخارجية في سوق العملات المشفرة من قبل. ففي مايو 2026، واجهت Coinbase انقطاعًا استمر أكثر من ساعتين بسبب عطل في Amazon Web Services ، ما أثر في آلاف المستخدمين.

في ذلك الوقت، أدت المشكلات التقنية إلى انخفاض كبير في إتاحة خدمات منصة التداول. وعلى خلاف حادثة PHP الحالية، نجم الانقطاع عن خلل في البنية التحتية السحابية، لا عن ثغرة أمنية.

أفدنا سابقًا بأن OpenAI وAnthropic وسّعتا تحقيقاتهما في إخفاقات أمن وكلاء الذكاء الاصطناعي. وتبحث الشركتان المخاطر المرتبطة بالأنظمة الذاتية وتفاعلاتها مع البنية التحتية الرقمية.

قد يحتوي هذا المحتوى على آراء طرف ثالث، ولا تشكل أي من البيانات والمعلومات على هذه الصفحة الإلكترونية نصيحة استثمارية وفقًا لـ إخلاء المسؤولية الخاص بنا. بينما نلتزم بـ النزاهة التحريرية الصارمة، قد يحتوي هذا المنشور على إشارات إلى منتجات من شركائنا.

هل أعجبك المقال؟