Weryfikator php2shell OpenAI wskazuje zagrożenia związane z PHP, ale nie dowodzi, że jest ono bezpieczne
OpenAI udostępniło php2shell-checker — narzędzie open source służące do sprawdzania, czy instalacje PHP mogą być podatne na dwie krytyczne luki: CVE-2026-109618 i CVE-2026-109619. Luki te mogą umożliwić nieuwierzytelnionym atakującym uruchamianie kodu na serwerze za pomocą specjalnie spreparowanych żądań HTTP.
php2shell-checker można uruchomić jako umiejętność Codex lub za pomocą polecenia Node.js. Sprawdzanie adresu URL wysyła wyłącznie żądanie HEAD i odczytuje nagłówki serwera; nie wysyła kodu exploita. Wyniki są oznaczane jako OK, VULNERABLE lub UNKNOWN. Dostępny jest również wynik w formacie JSON, który można wykorzystać w zautomatyzowanych skanach.
OpenAI ostrzega, że wynik OK opiera się na numerach wersji i nie stanowi niezależnego potwierdzenia skuteczności poprawki. Ukryte nagłówki oraz poprawki bezpieczeństwa przeniesione do systemu Linux mogą również skutkować wynikiem UNKNOWN, co nie oznacza, że system jest załatany. Administratorzy powinni sprawdzić wersję PHP w oparciu o oficjalne zalecenia dotyczące bezpieczeństwa i zaktualizować ją do wydania z poprawką. CISA wymieniła PHP 8.5.12, 8.4.27, 8.3.36 i 8.2.35 jako wersje zawierające poprawki.
Problem ma znaczenie dla firm z branży kryptowalut, ponieważ wiele witryn korzysta z PHP, w tym platformy mogące hostować strony giełd lub projektów. Zhakowana witryna może posłużyć do phishingu lub zmiany adresów portfeli. Narzędzie pomaga przeprowadzić wstępną inwentaryzację, ale nie zastępuje instalowania poprawek ani ochrony za pomocą zapory aplikacji internetowych.
Neutral
Wydanie php2shell-checker to wydarzenie z zakresu cyberbezpieczeństwa, a nie bezpośredni czynnik wpływający na ceny kryptowalut. Nie zmienia podaży tokenów, ekonomii protokołu, warunków regulacyjnych ani dostępu do handlu, dlatego natychmiastowa, szeroka reakcja rynku jest mało prawdopodobna. Traderzy mogą jednak śledzić doniesienia o przejęciu giełd kryptowalutowych lub stron internetowych projektów krypto, ponieważ takie zdarzenia mogą prowadzić do phishingu, manipulowania adresami portfeli lub tymczasowych przerw w świadczeniu usług. Artykuł wskazuje na sprzeczne doniesienia dotyczące zaobserwowanych przypadków wykorzystania luki, dlatego skala ewentualnego incydentu pozostaje niepewna.
W krótkim terminie główny potencjalny wpływ na rynek będzie związany z nastrojami i ograniczony do konkretnych firm: potwierdzone naruszenie bezpieczeństwa mogłoby osłabić zaufanie do dotkniętej nim platformy i zwiększyć zmienność jej tokena lub powiązanych aktywów. Przypomina to głośne luki w oprogramowaniu z przeszłości, takie jak Log4Shell, gdy uwaga skupiała się na narażonych usługach i ryzyku operacyjnym, a nie na jednolitym ruchu na rynkach kryptowalut. W dłuższej perspektywie narzędzie może zachęcić do szybszego przeprowadzania kontroli bezpieczeństwa, ale nie naprawia systemów; aktualizacje, ochrona WAF i prawidłowa weryfikacja nadal są niezbędne. Ogólnie rzecz biorąc, wiadomość należy ocenić jako neutralną dla szerokiego rynku kryptowalut, z warunkowym ryzykiem spadkowym dla każdej platformy, której naruszenie bezpieczeństwa zostanie później potwierdzone.