تحذير لمستخدمي الكريبتو بعد كشف ثغرات PHP الخطيرة

مخاوف أمنية متصاعدة تهدد متصفحي الإنترنت

وجّه المؤسس المشارك لمنصة Binance، السيد تشانغ بينغ زاو، تحذيرًا عاجلًا لجميع مستخدمي الإنترنت ورواد أسواق الأصول الرقمية بضرورة توخي أقصى درجات الحذر خلال الأيام المقبلة، وذلك عقب رصد ثغرات PHP خطيرة تم ترقيعها بشكل طارئ بعد تسريب تفاصيلها مبكرًا. وأوضح الخبراء أن هذه الثغرات الأمنية لا تتطلب من المهاجمين تسجيل الدخول لاستغلالها، مما يعني أن مجرد زيارة موقع ويب مصاب قد يعرض بيانات الاعتماد الخاصة بالمستخدم للسرقة أو يتيح للمخترقين السيطرة على جهازه.

تفاصيل الاستغلال الأمني وتحركات الهيئات السيبرانية

أشار تشانغ بينغ زاو في منشور رسمي عبر منصة X إلى الثغرتين المسجلتين برقمي CVE-2026-109618 وCVE-2026-109619، مؤكدًا أن هجمات فعلية جرى رصدها فور تسريب البيانات. وطالب الجميع بالحذر نتيجة تأخر بعض مديري المواقع في تثبيت التحديثات البرمجية. وقد استدعى هذا التهديد تدخلًا من جهات أمنية عالمية، حيث جاءت الإجراءات على النحو التالي:

• أوصت وكالة NSA Cyber المنظمات التي تعتمد على لغة البرمجة PHP بتجهيز التحديثات فورًا، أو فصل الخوادم المتضررة عن شبكة الإنترنت في حال تعذر الترقيع السريع.
• أكد قسم الأمن السيبراني في مكتب FBI ضرورة مراقبة العمليات غير المعتادة التي تطلق واجهات الأوامر البرمجية بشكل مفاجئ.
• أعلنت شركة Cloudflare تفعيل آليات الحماية الافتراضية لجدران الحماية النارية الخاصة بها قبل الإعلان العام عن الثغرات للحد من تداعياتها.

كواليس التسريب البرمجي وتقييم الخطورة

أوضحت مؤسسة PHP Foundation عبر مدونتها الرسمية أن درجات الخطورة الحقيقية للخلل بلغت 9.2 نقطة وليس 10.0 كما تداولته بعض المصادر غير الدقيقة. وجاء الكشف المبكر إثر نشر شركة Calif مقطع فيديو يوضح إثبات المفهوم عن طريق الخطأ، إلى جانب إطلاق شركة Chainguard لنسخ التحديثات التصحيحية قبل الموعد المتفق عليه بعدة ساعات، مما عجل باستغلال المهاجمين لهذه الثغرات قبل اتخاذ الاحتياطات اللازمة.

موقف مشاريع العملات الرقمية من الأزمة التقنية

سارعت عدة مشاريع كبرى في قطاع الكريبتو إلى طمأنة مجتمعاتها لتفادي أي ذعر تقني. وفي هذا السياق، أكدت المسؤولة في شبكة BNB Chain السيدة نينا رونغ أن البنية التحتية للشبكة لا تعتمد إطلاقًا على هذه التقنية في برمجياتها. ومن جانبها، أصدرت منصة PancakeSwap اللامركزية بيانًا مماثلًا أوضحت فيه خلو أنظمتها البرمجية من أي اعتماد على لغة PHP، مؤكدة أن أموال المستخدمين في أمان تام.

وقد علق تشانغ بينغ زاو على هذه الخطوة داعيًا مختلف المشاريع والمنصات إلى نشر تأكيدات رسمية توضح سلامة بنيتها التقنية لحماية أموال المتداولين وتعزيز الثقة في السوق.

دور الذكاء الاصطناعي في تعزيز الدفاع السيبراني

على صعيد متصل، كشفت شركة OpenAI أن نماذج الذكاء الاصطناعي التابعة لها لعبت دورًا محوريًا في مساعدة الباحثين على رصد هذه العيوب البرمجية ضمن مبادرتها المتخصصة لحماية الكوكب تقنيًا. ووصفت الشركة الخلل بأنه من أكثر الثغرات تأثيرًا في الآونة الأخيرة، مشيرة إلى نجاح الأنظمة الذكية في استباق المهاجمين وحماية ملايين المستخدمين حول العالم.