هشدار فوری بنیان‌گذار بایننس به کاربران ارز دیجیتال؛ مراقب باگ‌ امنیتی بزرگ باشید

چانگ‌پنگ ژائو (CZ)، بنیان‌گذار صرافی بایننس، در هشداری فوری از تمام فعالان حوزه ارز دیجیتال و کاربران وب خواست طی روزهای آینده هنگام ورود به وب‌سایت‌های مختلف، بیشترین سطح احتیاط و تدابیر امنیتی را رعایت کنند. این هشدار در پی افشای دو آسیب‌پذیری بحرانی و بسیار خطرناک در ساختار هسته زبان برنامه‌نویسی PHP صادر شده است؛ رخنه امنیتی مهمی که میلیون‌ها سرور میزبان سامانه‌های مدیریت محتوا از جمله وردپرس و مجنتو را در معرض دسترسی غیرمجاز قرار داده است.

جزئیات آسیب‌پذیری‌های بحرانی PHP

این دو باگ با شناسه‌های امنیتی CVE-۲۰۲۶-۱۰۹۶۱۸ و CVE-۲۰۲۶-۱۰۹۶۱۹ به ثبت رسیده‌اند. با اینکه توسعه‌دهندگان PHP در تاریخ ۲۱ اکتبر بسته‌های امنیتی ترمیمی را منتشر کردند، اما افشای زودهنگام جزئیات فنی پیش از اجرای کامل به‌روزرسانی‌ها، زمینه‌ساز حملات گسترده هکرها شده است:

• اجرای کد مخرب از راه دور (RCE): مهاجمان بدون نیاز به نام کاربری یا سطح دسترسی اولیه، قادرند کدهای مخرب را به سرورهای آسیب‌پذیر تزریق و آن‌ها را کاملاً در اختیار بگیرند.

• تهدید جدی سرقت اطلاعات هویتی: نفوذگران می‌توانند ترافیک ورودی وب‌سایت‌های آلوده را دستکاری کرده و اطلاعات حساس کاربران، از جمله کلیدهای امنیتی، رمزهای عبور و اطلاعات حساب‌های مالی را به سرقت ببرند.

• ثبت نخستین موج حملات فعال: بر اساس گزارش‌ها، تلاش برای سوءاستفاده از این رخنه در سطح اینترنت آغاز شده، در حالی که شمار زیادی از مدیران سرور هنوز به‌روزرسانی‌های امنیتی را نصب نکرده‌اند.

توصیه‌های ایمنی فوری برای سرمایه‌گذاران ارز دیجیتال

با توجه به اینکه وب‌سایت‌های خبری، پلتفرم‌های تحلیلی و حتی برخی درگاه‌های حوزه وب۳ ممکن است بر بستر سرورهای آسیب‌پذیر مدیریت شوند، رعایت نکات زیر تا زمان پایدار شدن شرایط سرورها ضروری است:

• پرهیز از اتصال ولت به وب‌سایت‌های متفرقه: از اتصال مستقیم کیف پول‌های کریپتویی (نظیر متامسک یا فانتوم) به سایت‌هایی که از امنیت سرور آن‌ها مطمئن نیستید اکیداً خودداری کنید.

• بررسی دقیق آدرس‌ها و عدم وارد کردن اطلاعات حساس: تا اطلاع ثانوی از وارد کردن کلیدهای خصوصی، عبارات بازیابی (Seed Phrase) یا تایید امضاهای نامشخص در پلتفرم‌های وب خودداری نمایید.

• فعال‌سازی احراز هویت دو مرحله‌ای (2FA): برای تمام حساب‌های کاربری در صرافی‌ها و پلتفرم‌های معاملاتی، از ابزارهای احراز هویت سخت‌افزاری یا برنامه‌های تولید رمز یک‌بارمصرف استفاده کنید.

مدیران وب‌سایت‌ها و سرورهای میزبان پروژه‌های وب۳ نیز موظفند در سریع‌ترین زمان ممکن، آخرین وصله‌های امنیتی منتشرشده برای PHP را روی زیرساخت‌های خود اعمال کنند تا مانع از آلودگی ترافیک و به خطر افتادن کاربران شوند.