Verificatorul php2shell de la OpenAI semnalează riscurile PHP, dar nu dovedește că acesta este sigur
OpenAI a lansat php2shell-checker, un instrument open source care permite verificarea instalărilor PHP pentru a vedea dacă ar putea fi afectate de două vulnerabilități critice: CVE-2026-109618 și CVE-2026-109619. Aceste vulnerabilități ar putea permite atacatorilor neautentificați să execute cod pe un server prin cereri HTTP create special.
php2shell-checker poate fi rulat ca skill Codex sau printr-o comandă Node.js. Verificarea unui URL trimite doar o cerere HEAD și citește antetele serverului; nu trimite cod de exploatare. Rezultatele sunt etichetate OK, VULNERABLE sau UNKNOWN, iar pentru scanări automate este disponibilă și ieșirea în format JSON.
OpenAI avertizează că rezultatul OK se bazează pe numerele versiunilor și nu verifică în mod independent dacă remedierea este eficientă. Antetele ascunse și corecțiile de securitate adaptate pentru Linux pot duce, de asemenea, la rezultatul UNKNOWN, ceea ce nu înseamnă că sistemul este actualizat cu patch-uri. Administratorii ar trebui să verifice versiunea PHP în raport cu recomandările oficiale de securitate și să treacă la o versiune remediată. CISA a enumerat PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35 drept versiuni corectate.
Problema este importantă pentru companiile din domeniul cripto, deoarece multe site-uri folosesc PHP, inclusiv platforme care ar putea găzdui pagini ale unor burse sau proiecte. Un site compromis ar putea fi folosit pentru phishing sau pentru modificarea adreselor portofelelor. Instrumentul ajută la realizarea unui inventar inițial, dar nu înlocuiește instalarea patch-urilor sau protecția oferită de un firewall pentru aplicații web.
Neutral
Lansarea php2shell-checker reprezintă o evoluție în domeniul securității cibernetice, nu un factor declanșator direct al prețurilor criptomonedelor. Nu modifică oferta de tokenuri, economia protocolului, condițiile de reglementare sau accesul la tranzacționare, astfel că este puțin probabil să provoace o reacție imediată și amplă a pieței. Totuși, traderii ar putea urmări eventualele informații despre compromiterea unor platforme de schimb sau a unor site-uri web ale proiectelor cripto, deoarece astfel de incidente pot declanșa atacuri de phishing, manipularea adreselor portofelelor sau întreruperi temporare ale serviciilor. Articolul menționează relatări contradictorii privind exploatarea observată, ceea ce face incertă amploarea oricărui incident.
Pe termen scurt, principalul efect potențial asupra pieței ar fi determinat de sentiment și s-ar limita la anumite companii: o breșă confirmată ar putea submina încrederea în platforma afectată și ar putea spori volatilitatea tokenului acesteia sau a activelor asociate. Situația seamănă cu vulnerabilități software intens mediatizate din trecut, precum Log4Shell, când atenția s-a concentrat asupra serviciilor expuse și a riscurilor operaționale, nu asupra unei mișcări uniforme a piețelor cripto. Pe termen lung, instrumentul ar putea încuraja verificări de securitate mai rapide, însă nu repară sistemele; actualizările, protecția WAF și verificarea corespunzătoare rămân necesare. Per ansamblu, știrea ar trebui evaluată ca neutră pentru piața cripto în ansamblu, cu un risc condiționat de scădere pentru orice platformă despre care se confirmă ulterior că a fost compromisă.