بحران امنیتی PHP به بازار کریپتو رسید؛ CZ درباره مراجعه به وب‌سایت‌ها هشدار داد!
بحران امنیتی PHP به بازار کریپتو رسید؛ CZ درباره مراجعه به وب‌سایت‌ها هشدار داد!
زمان مطالعه: 2 دقیقهدو آسیب‌پذیری بحرانی در زبان برنامه‌نویسی PHP باعث تعطیلی موقت تعدادی از وب‌سایت‌های دولتی و خدمات آنلاین در کشورهای مختلف شده و نگرانی‌ها به صنعت کریپتو نیز رسیده است. PHP در بخش بزرگی از زیرساخت وب استفاده می‌شود و نقص‌های تازه با شناسه‌های CVE-2026-109618 و CVE-2026-109619 می‌توانند در شرایط مشخص، بدون نیاز به ورود کاربر، امکان اجرای کد از راه دور روی سرور آسیب‌پذیر را فراهم کنند.
تأخیر دو ساله در رفع یک مشکل امنیتی
بنیاد PHP Foundation اعلام کرده است که نشانه‌های یکی از مشکلات اصلی نخستین بار در سال ۲۰۲۴ مشاهده شده بود، اما به دلیل پیچیدگی فنی، نگرانی درباره ناسازگاری با نرم‌افزارهای موجود و کمبود نیروی متخصص، روند رفع آن بارها متوقف شد. این بنیاد اکنون این تأخیر را یک «شکست ساختاری» توصیف کرده است. پس از گزارش‌های جدید شرکت Calif و OpenAI در اوت ۲۰۲۶ و اثبات امکان اجرای کد از راه دور، رفع نقص در اولویت فوری قرار گرفت.
با ۱۰ هزار تومان هم میشه طلا خرید!
خرید طلا و نقره دیجیتال با امکان تحویل فیزیکی در توچال، بدون اجرت و مالیات و با کمترین کارمزد.
خرید سریع و آسان
نسخه‌های امنیتی جدید PHP شامل 8.5.12، 8.4.27، 8.3.36 و 8.2.35 در ۲۱ اکتبر منتشر شدند و تیم PHP تأکید کرده که به‌روزرسانی فوری امن‌ترین راه مقابله با این آسیب‌پذیری‌ها است.
شدت هشدار باعث شد که برخی خدمات دولتی در آلمان، فرانسه، فنلاند و هلند و همچنین بخشی از زیرساخت Wikimedia موقتاً از دسترس خارج شوند. Cloudflare نیز پس از افشای عمومی نقص‌ها از میلیون‌ها تلاش برای سوءاستفاده خبر داده است؛ بنابراین نگرانی از بهره‌برداری عملی دیگر صرفاً نظری نیست.
هشدار CZ به کاربران کریپتو
چانگ‌پنگ ژائو، هم‌بنیان‌گذار Binance، از کاربران خواسته است که طی چند روز آینده هنگام مراجعه به وب‌سایت‌ها محتاط‌تر باشند؛ زیرا همه مدیران سایت‌ها لزوماً وصله‌های امنیتی را فوراً نصب نمی‌کنند. در مقابل، BNB Chain و PancakeSwap اعلام کرده‌اند PHP در زیرساخت آنها استفاده نمی‌شود و سیستم‌هایشان تحت تأثیر این نقص قرار ندارند.
صرافی کوین‌بیس نیز گفته است که شواهدی از نمونه‌های PHP آسیب‌پذیر در زیرساخت خود پیدا نکرده و BitGo هم اعلام کرده که تحت تأثیر قرار نگرفته است.
این اتفاق یادآوری می‌کند که ریسک امنیتی بازار کریپتو فقط به قراردادهای هوشمند و بلاکچین محدود نیست؛ آسیب‌پذیری در فناوری‌های رایج وب نیز می‌تواند صرافی‌ها، کیف پول‌ها و سرویس‌های مرتبط را در معرض خطر قرار دهد.
با مراجعه به صفحه قیمت آنلاین ارزهای دیجیتال می‌توانید قیمت همه توکن‌ها و رمزارزها را به صورت لحظه‌ای مشاهده کنید.
