ثغرة PHP الجديدة تهدد منصات العملات الرقمية وخدمات الدفع بخطر الاختراق

أثار تهديد أمني خطير يؤثر على ملايين المواقع قلق مستخدمي العملات المشفرة، خاصة الذين يستخدمون منصات التداول الأصغر وخدمات الدفع بالعملات الرقمية التي تعتمد على البنية التحتية لتقنيات الويب التقليدية. وتأتي هذه التطورات لتسلط الضوء على المخاطر السيبرانية المستمرة التي تواجه قطاع الويب المالي Decentralized Finance وCenralized Finance على حد سواء، مما دفع الخبراء إلى المطالبة بمراجعة فورية لأنظمة الحماية المستخدمة.

أصدر مطورو PHP يوم الأربعاء الموافق 21 أكتوبر تحديثات طارئة لسد ثغرتين معروفتين باسم PHP2Shell، تم تصنيف خطورتهما بنسبة 9.2 من 10 على مقياس الخطورة الأمني. وتعتبر هذه الثغرات من النوع الحرج نظراً لسهولة استغلالها من قبل الجهات الخبيثة في تنفيذ تعليمات برمجية عن بعد، مما يعرض قواعد بيانات المنصات وأموال المستخدمين لخטار جسيمة.

يمكن أن تتيح هذه الثغرات للهاكرز الوصول إلى الخوادم الضعيفة بدون الحاجة إلى مصادقة مسبقة، وهو ما يشكل كابوساً أمنياً للمسؤولين عن إدارة بوابات الدفع الرقمية ومحافظ التشفير الساخنة. وقد استجابت الفرق التقنية بسرعة لإصدار التصحيحات اللازمة، إلا أن التأخر في تطبيق هذه التحديثات من قبل بعض المواقع قد يترك نافذة زمنية خطيرة للمهاجمين.

في ظل هذه المعطيات، تشدد الجهات الأمنية على ضرورة قيام مسؤولي المواقع والمنصات بتحديث أنظمتهم فوراً لتجنب أي اختراقات محتملة قد تؤدي إلى تسريب مفاتيح خاصة أو خسائر في أرصدة BTC وETH. ويؤكد الخبراء أن تأمين البنية التحتية الخلفية لا يقل أهمية عن تأمين العقود الذكية في حماية المنظومة البيئية للأصول المشفرة.