ثغرات PHP تهدد أمن الكريبتو وفقاً لـ CISA

في تنبيه حديث، أكدت CISA أن ثمة ثغرات ضعف PHP حاسمة، تسمى PHP2Shell، يتم استغلالها بنشاط، مما يشكل مخاطر على مواقع الويب المشفرة. تسمح هذه الثغرات بتنفيذ رمز بعيد غير مصادق عليه، مما قد يؤدي إلى إجراءات خبيثة على المواقع المصابة. يتم حث المستخدمين على مراجعة طلبات المعاملات بعناية لتجنب عمليات احتيال محتملة، كما هو مفصل في منشور على مدونة KuCoin…

التطور الرئيسي

يواجه المشهد التشفير الأوسع مخاطر متزايدة بسبب الكشف عن نقاط الضعف في PHP2Shell ، والتي لديها درجة CVSS من 9.2. وهذا يعني أن العيوب شديدة بشكل ملحوظ ، مما يسمح بالوصول عن بعد غير المصرح به إلى الأنظمة التي تنفذ إصدارات PHP هذه. يأتي تحذير CISA’s مع إطلاق تصحيحات الطوارئ لإصدارات PHP 8.5 و 8.4 و 8.3 و 8.2. يجب على مستخدمي التشفير أن يكونوا يقظين ، وضمان التحقق من صحة التوقيعات والتحقق من تصاريح الرموز المميزة لمنع الوقوع ضحية للمواقع المخترقة.

كوكوين هو سوق عملات معماة بارز يسهل التداول عبر مجموعة واسعة من الأصول الرقمية. تشرف وكالة الأمن السيبراني وأمن البنية التحتية ، CISA ، على حماية البنية التحتية الحيوية ، بما في ذلك أمن تطبيقات الويب والخدمات المستخدمة في مجال العملات المشفرة ، مما يجعل اختصاصها ذي صلة في هذا السياق. يعكس إجراءهم السريع الأهمية المتزايدة للأمن السيبراني في سوق العملات المشفرة.

ما يأتي بعد ذلك

يجب على المتداولين ومستخدمي العملات المشفرة أن يبقوا يقظين للحصول على تحديثات بشأن نقاط الضعف في PHP ومراقبة منصاتهم لأي علامات على التنازل. مع استمرار سوق العملات المشفرة في التطور مع زيادة نشاط التداول ، سيكون ضمان بروتوكولات أمنية قوية أمرًا حاسمًا. هذه الحادثة بمثابة تذكير بالمخاطر المستمرة في مساحة الأصول الرقمية ، مؤكدة على الحاجة إلى اليقظة المستمرة والتدابير الاستباقية.