باحث يحصل على جائزة بيتكوين تُقدّر بنحو 2,000 دولار أمريكي بعد اختراق خادم PHP مكشوف

أعلن الباحث الأمني Killa عن حصوله على جائزة بيتكوين تُقدّر بنحو 2,000 دولار أمريكي بعد أن تمكّن بنجاح من استغلال ثغرات حرجة في PHP على موقع تحدي «Steal My Bitcoin». وأُطلقت هذه المسابقة في 24 أكتوبر من قبل المشغّل cloudlandsdev (James Pavur)، حيث قيّمت المسابقة الأثر الحقيقي لثغرتي PHP2Shell المعروفتين بـ CVE-2026-109618 وCVE-2026-109619. وبقي مجموع الجائزة، الذي كان يحتوي على ما يصل إلى 0.02511679 بيتكوين، في أمان مبدئيًا لأن خادم PHP 8.4.26 غير المحدّث كان يقدّم صفحات HTML ثابتة فقط. وبعد تحديث نقاط نهاية PHP في 25 أكتوبر، نفّذ الباحث تنفيذًا عن بُعد للكود في الساعة 15:47 بالتوقيت العالمي المنسق (UTC)، وتحقق من نجاح الاستغلال، ثم نشر لاحقًا دليلًا عمليًا على الثغرة (Proof-of-Concept).