مخاوف أمنية تستنفر مجتمع الأصول الرقمية حول العالم
وجّه السيد تشانغ بينغ تشاو، مؤسس منصة Binance، تحذيراً مشدداً إلى جمهور المستثمرين والمتداولين في سوق الأصول الرقمية، مطالباً إياهم بتوخي أقصى درجات الحيطة والحذر عند تصفح الإنترنت خلال الأيام القادمة. ويأتي هذا التنبيه على خلفية الكشف عن ثغرات PHP بالغة الخطورة، وهي لغة البرمجة التي تدير ملايين الخوادم والمنصات الإلكترونية على مستوى العالم، مما يفتح الباب أمام تهديدات سيبرانية قد تطال واجهات الويب الحيوية.
تفاصيل الخلل الأمني وتداعياته على الخوادم
أوضح تشاو في منشور له أن المشكلة تتمحور حول ثغرتين أمنيتين صُنّفتا تحت الرمزين CVE-2026-109618 وCVE-2026-109619، وحصلتا على تقييم خطورة مرتفع بلغ 9.2 من أصل 10 درجات وفق تقرير أمني رسمي صادر عن مؤسسة PHP Foundation. وتتيح هاتان الثغرتان للمهاجمين تنفيذ تعليمات برمجية خبيثة عن بُعد ودون الحاجة إلى امتلاك صلاحيات دخول مسبقة على الخوادم المصابة.
وتستهدف هذه العيوب البرمجية أنظمة إدارة الذاكرة ومعالجة الأخطاء داخل لغة البرمجة، حيث تشمل الأنظمة المتأثرة ما يلي:
- نظام إدارة المحتوى WordPress: المنصة الأكثر انتشاراً لإدارة المواقع والمدونات.
- منصة التجارة الإلكترونية Magento: المعتمدة لدى آلاف المتاجر والمؤسسات الرقمية.
- أنظمة الويب المتنوعة: مثل نظام Drupal ونظام Joomla وغيرهما من البيئات المعتمدة على لغة PHP.
كيف تعمل الثغرات البرمجية في لغة PHP؟
تتعلق الثغرة الأولى، CVE-2026-109618، بخلل في تلف الذاكرة يحدث عندما تستهلك العمليات الحد الأقصى المسموح به من الذاكرة المهيأة، مما يدفع الخادم لمعالجة بيانات غير مكتملة بشكل غير صحيح ويتيح تنفيذ أكواد غير مصرح بها. أما الثغرة الثانية، CVE-2026-109619، فترتبط ببقاء مراجع داخلية في الذاكرة قابلة للوصول حتى بعد تحريرها، وهو ما يمنح القراصنة القدرة على شن هجمات سيبرانية مباشرة ضد التطبيقات المشغلة على الخوادم.
وقد أطلقت شركة Cloudflare للأمن السيبراني، بالتعاون مع باحثين من مؤسسة OpenAI وشركات تقنية أخرى، حزمة حماية استباقية للجدران النارية للتصدي لهذه الهجمات التي أُطلق عليها مجتمعة اسم PHP2Shell، محذرة من إمكانية استغلالها في تعطيل الخدمات وسرقة البيانات الحساسة.
هل تشكل ثغرات PHP خطراً مباشراً على محافظ العملات الرقمية؟
أكد خبراء الأمن السيبراني أن الخلل البرمجي يكمن في الخوادم المستضيفة للمواقع ولا يصيب أجهزة المستخدمين أو محافظهم الرقمية بشكل مباشر بمجرد الزيارة. ومع ذلك، فإن خطورة ثغرات PHP تكمن في إمكانية تمكين المهاجمين من السيطرة على مواقع الويب وتعديل محتواها أو حقن واجهات مزيفة، مثل:
- نشر روابط تصيد احتيالي لسرقة العبارات المفتاحية للمحافظ الرقمية.
- إظهار نوافذ احتيالية تطلب ربط المحافظ بمواقع خبيثة منتحلة.
- توجيه المستخدمين نحو تنزيل برمجيات ضارة تدعي تحديث الأنظمة.
وتأتي هذه التطورات في ظل تصاعد حملات الاحتيال، والتي شملت مؤخراً رصد مواقع مزيفة لمنتجات محفظة Ledger في نتائج البحث، وحملات بريد إلكتروني احتيالية انتحلت صفة محفظة Trezor عبر بنى تحتية خارجية مخترقة.
إجراءات عاجلة لمواجهة المخاطر السيبرانية
أصدر مطورو لغة PHP تحديثات أمنية طارئة تضمنت الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12، داعين مديري الأنظمة إلى تثبيت التحديثات فوراً وعدم الاعتماد على الحلول المؤقتة. ومن جهته، حث المركز الكندي للأمن السيبراني المؤسسات كافة على تدقيق تطبيقاتها المتصلة بالإنترنت وسد الثغرات المكتشفة، في حين لم تُسجل حتى الآن أي حوادث اختراق مثبتة استهدفت منصات تداول العملات المشفرة بشكل مباشر جراء هذا الخلل.
