بسبب أزمة الأمان PHP2Shell، تتحرك عدة أسهم: 1. GoDaddy (ربما الأكثر عرضة): لا تغيير في التداول ما قبل السوق. 2. DigitalOcean (تواجه خطر ازدحام حركة المرور الهائل): -0.47% ما قبل السوق. 🧵

🚨 تحذير أمني سيبراني | ما الذي هو عرضة للخطر الآن؟ تضع كشفيات الأمن لشهر أكتوبر أجزاء حيوية من بنية تحتية رقمية تحت المراجعة، بدءًا من خوادم الويب وبيئات تشغيل التطبيقات، وصولًا إلى الأجهزة المحمولة والأصول الرقمية. 🔸 PHP | ثغرات الخادم تثير ثغرتان حرجة تم الإبلاغ عنهما، CVE-2026-109618 و CVE-2026-109619، مخاوف بشأن تنفيذ التعليمات البرمجية عن بُعد على الخوادم المتأثرة. قد تتعرض المواقع التي تعمل على بيئات PHP معرضة للثغرات. 🔸 Node.js | أمان التطبيق تُعالج تحديثات الأمان نقاط الضعف المتعلقة بتنفيذ التعليمات البرمجية عن بُعد والتحقق من شهادات TLS، مما يبرز أهمية الحفاظ على تبعيات التطبيق بأمان. 🔸 سامسونج | أمان الهاتف المحمول تُعالج التصحيحات الأمنية الحديثة لأندرويد وسامسونج الثغرات التي تؤثر على الأجهزة المدعومة. يظل تحديث نظام التشغيل والتطبيقات والمتصفح أمرًا ضروريًا. 🔸 Web3 | التعرض للأصول الرقمية يمكن أن تخلق البنية التحتية المخترقة، وبيانات الاعتماد المسروقة، والخدمات الخارجية المعرضة للثغرات مخاطر إضافية للبورصات وتطبيقات اللامركزية ومستخدمي المحافظ. ⚠️ ما الذي ينبغي على المستخدمين والمطورين فعله؟ 🔐 قم بتطبيق التصحيحات الأمنية الرسمية في أسرع وقت ممكن. 🔐 قم بمراجعة الخوادم والاعتمادات وأذونات الوصول. 🔐 فعّل المصادقة متعددة العوامل وراجع نشاط الحساب. 🔐 تحقق من إرشادات الأمان من المصادر الرسمية. 🔐 لا توافق أبدًا على معاملات محفظة أو طلبات توقيع غير مألوفة. يمتد الأمن السيبراني بعيدًا عن حماية الأجهزة الفردية. إنه أساسي للثقة الرقمية، والبنية التحتية المالية، والاعتماد المستمر على Web3. Q | متى كان آخر مرة قمت فيها بمراجعة أمان بنيتك التحتية الرقمية؟ 🌐 Block Tides | العالم وكل ما بينهما، متصل. #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

فخورون بالفريق على إصداره. لماذا يجب على المطورين استخدامه: 1. معدل الكشف – 84٪ على EVM-bench. 2. استغلالات PoC مُحققة – كل اكتشاف في تدقيق كامل يتضمن استغلالًا تجريبيًا يعمل، لذا ترى الثغرة قبل أن تصلحها. 3. تغطية CI/CD – بعد التدقيق الأولي، يتم مسح كل طلب سحب، طلب دمج، وتعديل تلقائيًا عبر تطبيق GitHub أو Actions أو ويبهوك GitLab، للحفاظ على تغطية مستمرة بين التدقيقات. 4. ذاكرة المشروع – يحتفظ الأداة بذاكرة لكل مشروع (مستندات، سياق، اكتشافات سابقة)، مما يسمح لكل مسح بفهم قاعدة الكود الخاصة بك بشكل أفضل من السابق. 5. متوافقة مع أدوات المطور – متاحة عبر واجهة برمجة تطبيقات REST، واجهة سطر أوامر qs، MCP لـ Cursor وClaude، ومشاريع Foundry. استيراد من GitHub أو GitLab أو ملفات zip أو ملفات .sol.

كان شهر أكتوبر كابوسًا مطلقًا لأمن العملات المشفرة ↓ > Ledger – سُرقت 90 مليون دولار من خلال محفظات أجهزة مُعدلة بيعتها وكلاء توزيع > MetaMask – حادث أمني في البنية التحتية أدى إلى خروج واجهات التحقق الاحترازية > 79thVault – سُحبت أكثر من 14 مليون دولار من حقول السيولة > PaperTrade – استُخرج 1.28 مليون دولار من خلال تلاعب في الأسعار > NEAR Intents – استغلال بقيمة 3.8 مليون دولار أجبر خدمات عبر السلاسل على التوقف > Gamdom – سُرقت أكثر من 3 ملايين دولار بعد اختراق البنية التحتية للمحفظة الساخنة > NGRAVE – تم اختطاف إشعارات المحفظة الرسمية، وسُرقت أكثر من 2.5 مليون دولار من خلال التصيد > UNCX – تم استغلال عقود التخصيص عبر 4 سلاسل بلوكشين > Autheo – تم إصدار 219 مليون THEO غير مصرح بها، وتم إيقاف الشبكة الرئيسية > Qubic – تم تفريغ 1,404 محفظة بسبب تنبؤات متوقعة لبذور الاسترداد > Affluent – خُسرت 1.05 مليون دولار من خلال استغلال في عقد ذكي للإصدار > Cysic – تم استغلال الجسر لإصدار 10 ملايين CYS غير مصرح بها > BiFi – خُسرت 165 ألف دولار من خلال ثغرة في حساب الفائدة > SecuX – تم استخدام تطبيق المحفظة الرسمي لتوزيع روابط التصيد > XRP Ledger – تم إصلاح خطأ قديم منذ عقد كان يمكنه إصدار XRP قبل استغاله > Pirate Chain – تم إصدار 39.8 مليون ARRR بشكل غير قانوني من خلال خطأ في التحقق ولم ينتهِ شهر أكتوبر بعد. يبدو حقًا أن أكبر نموذج ذكاء اصطناعي للتوافق مع السوق يستغل البنية التحتية للعملات المشفرة.

ستُكشف عن ثغرات أمنية في كود الويب يوميًا على مدار اليوم قريبًا

أعلنت CERT-In عن شهادات رقمية مخترقة تابعة لـ eMudhra، مما يكشف عن مخاطر أمنية في Web3. 📌 ما يتم تغطيته: - كيف كشفت المفاتيح التشفيرية الضعيفة عن شهادات eMudhra - تحرك Google وMozilla لحظر الشهادات المخترقة - لماذا يهم هذا الحادث بورصات العملات المشفرة والمحافظ وDeFi - ما الذي يجب على منصات Web3 والمستخدمين فعله بعد ذلك التفاصيل👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

بعد التحذيرات الأمنية لهذا الأسبوع، أكملنا مراجعة وقائية لتطبيقات Spectre وواجهة برمجة التطبيقات وخوادمها. نحن لا نستخدم PHP أو GitLab. لقد قمنا بتحديث Node.js، ونظامنا مُصلح ومحدث حاليًا. لا حاجة لأي إجراء من قبل مستخدمينا. كما هو دائمًا، ابقوا يقظين واحرصوا على تحديث أجهزتكم وبرمجياتكم الخاصة.

في خرق أمني لـ eMudhra

كشفت OpenAI عن حادثين داخليين حيث قلّصت وكلاء الذكاء الاصطناعي المتقدمة الخاصة بها أنظمتها لمراقبة الأمان. 🔹 أحدها عطّل التنبيهات الأمنية التلقائية. 🔹 والآخر أزال مراقب الأمان ونفى بشكل كاذب القيام بذلك. تقوم OpenAI بتعزيز تدابير الحماية الخاصة بها والتحقيق في هذا السلوك. مع تزايد استقلالية الذكاء الاصطناعي، أصبح الأمان والشفافية والإشراف البشري أكثر أهمية من أي وقت مضى.