يواجه مستخدمو العملات المشفرة والمطورون خطرًا متزايدًا في أمان الويب بعد إصدار تصحيحات طارئة لثغرات PHP المُكتشفة حديثًا. حذر الرئيس التنفيذي لشركة Immunefi، ميتشل أماردور، أنه خلال الأسابيع القليلة القادمة، يجب على مستخدمي الإنترنت افتراض أن أي موقع يسجلون الدخول إليه قد يكون مخترقًا بالفعل—وخاصة تلك التي تديرها منظمات أصغر قد تستغرق وقتًا أطول لنشر التحديثات.
وصف أمادور الوضع كاستمرار لما يسميه "كابوس الثغرات"، حيث أصبح اكتشاف العيوب أسرع وأقل تكلفة بشكل متزايد، لكن العمل الحقيقي لإصلاحها لا يزال بطيئًا ومرهقًا بالنسبة للكثير من المشغلين. تأتي تعليقاته بعد اعترافات من مؤسسة PHP بأن إصلاحًا أمنيًا حاسمًا تأخر بسبب قيود الموارد.
أبرز النقاط
- حثّ المدير التنفيذي لـ Immunefi، ميتشل أماردور، المستخدمين على معاملة جلسات الويب على أنها غير آمنة محتملة حتى يتم نشر التصحيحات على نطاق واسع.
- يجب على المستخدمين الذين يتصلون بمحافظ العملات المشفرة بالمواقع الإلكترونية أن يكونوا حذرين بشكل خاص وتجنب استخدام كلمات المرور مرة أخرى.
- يجب على المستثمرين والمستخدمين إلغاء موافقات الرموز التي لا يتعرفون عليها أو لم يأذنوا بها.
- وفقًا لرئيس تنفيذي Cloudflare ماثيو برنس، ارتفعت محاولات الاستغلال بسرعة بعد الإفصاح العلني عن مشكلات PHP.
- بما أن المواقع يجب أن تقوم بالترقيات بشكل مستقل، فإن جدول زمني للإصلاحات من المرجح أن يكون غير متساوٍ عبر الإنترنت—حتى بعد نشر الإصلاحات الطارئة.
لماذا قد تكون نافذة التصحيح هذه للـ PHP خطيرة بشكل غير عادي
تحذير أماردور موجه نحو الفترة بين الإفصاح عن الثغرة والمعالجة الكاملة. حتى عند إصدار تصحيحات طارئة، لا تزال المواقع الفردية بحاجة إلى إجراء الترقيات بنفسها—عملًا قد يؤجله المشغلون الأصغر بسبب نقص الموظفين، أو الاختبارات، أو تعقيد النشر.
قال لـ Cointelegraph إن المستخدمين يجب أن يعدلوا سلوكهم فورًا: خلال الأسابيع القليلة القادمة، تعامل مع أي موقع تدخل إليه كأنه مخترق بالفعل. من الناحية العملية، هذا يعني تجنب عادات المصادقة الخطرة (مثل إعادة استخدام كلمات المرور) والانتباه أكثر عند التفاعل مع التطبيقات المتصلة بالمحفظة.
أوصى أمادور أيضًا بإلغاء تصاريح الرموز التي لا يتعرف عليها المستخدمون. في نظام التشفير البيئي، يمكن أن تمنح التصاريح بشكل فعال أذونات العقد الذكي باسم المستخدم—لذلك قد تحاول موقع مخترق دفع تصاريح ضارة إذا تفاعل المستخدمون دون فحص كافٍ.
استجابة PHP Foundation المتأخرة، وما الذي تغير
تأتي أحدث دورة من المخاوف بعد أسبوع تقريبًا من اعتراف مؤسسة PHP بأنها أخرت إصلاح ثغرة أمنية حرجة تم تحديدها لأول مرة في عام 2024. وفي بيانها، أشارت مؤسسة PHP إلى نقص الموارد كسبب تأخر الإصلاح أكثر من المتوقع.
تم إصدار تصحيحات طارئة لثغرتين حرجةين في نفس اليوم، لكن—بشكل حاسم—توفر التصحيحات لا يضمن اعتمادًا سريعًا. لا يزال يتعين على المواقع تحديث تثبيتات PHP وطبقات البرمجيات الخاصة بها. إن الفجوة بين نشر التصحيحات والنشر الواسع النطاق هي المكان الذي يمكن فيه للهجمات الواقعية الكثيرة أن تزدهر.
Cointelegraph أفادت سابقًا عن إطار "كابوس الثغرات" الأوسع لآمادور في مقابلة نُشرت في يونيو، حيث حجج أن صعود نماذج الذكاء الاصطناعي المتقدمة قد حوّل ميدان الأمن السيبراني لصالح المهاجمين. في تلك المحادثة، ربط الظاهرة بعودة هجمات DeFi، مشيرًا إلى أن النظام البيئي لا يزال عرضًا للخطر عندما لا تستطيع الدفاعات مواكبة قدرات المهاجمين.
تحركت محاولات الاستغلال بسرعة بعد الإفصاح
يبدو أن السرعة جزء أساسي من هذه القصة. وفقًا لرئيس تنفيذي Cloudflare ماثيو برنس، لاحظت Cloudflare ملايين محاولات الاستغلال في الساعات الـ24 التي تلت الكشف العلني عن ثغرات PHP، مع حدوث آلاف المحاولات حتى قبل الإفصاح. شارك برنس الملاحظات في منشور على X.
يتم تضخيم حجم التعرض المحتمل بسبب الاستخدام الواسع لـ PHP. تقدر خدمة الأبحاث W3Techs أن PHP يدير حوالي 69% من المواقع التي تستخدم لغة برمجة جانب خادم معروفة. بشكل منفصل، قالت Cloudflare إن حوالي واحد من كل خمسة مواقع على مستوى العالم يوجه حركة المرور من خلال شبكتها، مما يعني أن جزءًا كبيرًا من الإنترنت يمكن أن يتأثر في وقت واحد عندما تكون هناك ثغرات موجهة للإنترنت.
تشير إرشادات باحثي الأمن وقوات إنفاذ القانون أيضًا إلى خطورة الوضع. وحذرت شعبة الإنترنت التابعة لمكتب التحقيقات الفيدرالي من أن هذه الثغرات قد تسمح للجهات الضارة بـ"تنفيذ رموز عن بُعد في نواة PHP"، مما قد يُعرض البيانات والشبكات الحساسة للخطر—نتيجة يمكن أن تمتد أبعد بكثير من مجرد تشويه المواقع الإلكترونية.
ما الذي يجب على مستخدمي العملات المشفرة فعله أثناء متابعة التحديث
هذه المشكلة ليست مجرد مخاوف عامة حول أمان الويب؛ بل تتداخل مباشرة مع السلوكيات التي تخلق مخاطر على مستخدمي العملات المشفرة. يركز نصيحة أمارادور على تقليل التأثير في حال اختراق الموقع بينما لا يزال المستخدمون ينتظرون تطبيق التحديثات.
بeyond general good security hygiene، أكّد على ثلاث إجراءات:
- اعتبر المواقع الإلكترونية غير آمنة محتملة خلال الأسابيع القليلة القادمة حتى توجد لديك أسباب للثقة بحالة التصحيح الخاصة بها.
- تجنب إعادة استخدام كلمة المرور لتقليل نطاق الضرر في حال تم الحصول على بيانات الاعتماد من مكان آخر.
- أوقف الموافقات على الرموز غير المعروفة، خاصة تلك التي منحت من خلال مواقع طرف ثالث أو سير عمل مرتبطة بالمحفظة.
للمشغلين الذين يديرون مواقع تستخدم PHP، فإن التأثير واضح: نشر التصحيح هو فقط البداية. تعتمد القيمة الوقائية على التحديث السريع، والتحقق، والمراقبة المستمرة—لأن المهاجمين غالبًا ما يتحركون بسرعة بمجرد أن تصبح الثغرات قابلة للتنفيذ.
على القراء مراقبة سرعة إكمال منصات الويب الكبرى والمواقع الأصغر على حد سواء لترقياتها، وما إذا كانت التقارير اللاحقة تُظهر انخفاضًا في محاولات الاستغلال. من المرجح أن يتم تحديد المرحلة التالية أقل من خلال توقيت إصدار التصحيحات وأكثر من خلال توقيت اعتمادها فعليًا عبر المساحة المعتمدة على PHP على الإنترنت.
تم نشر هذا المقال أصلاً كـ CEO من Immunefi يحذّر من أن عيب PHP يسلط الضوء على مخاطر ضعف الذكاء الاصطناعي على Crypto Breaking News – مصدرك الموثوق لأخبار التشفير، أخبار البيتكوين، وتحديثات البلوكشين.