Проверка php2shell от OpenAI выявляет риски PHP, но не доказывает его безопасность
OpenAI выпустила php2shell-checker — инструмент с открытым исходным кодом, который помогает проверить, могут ли установки PHP быть подвержены двум критическим уязвимостям: CVE-2026-109618 и CVE-2026-109619. Эти уязвимости могут позволить не прошедшим аутентификацию злоумышленникам выполнять код на сервере с помощью специально сформированных HTTP-запросов.
php2shell-checker можно запускать как навык Codex или с помощью команды Node.js. При проверке URL отправляется только запрос HEAD и считываются заголовки сервера; код эксплойта не отправляется. Результаты помечаются как OK, VULNERABLE или UNKNOWN; для автоматизированных проверок также доступен вывод в формате JSON.
OpenAI предупреждает, что результат OK основан на номерах версий и не подтверждает независимую эффективность исправления. Скрытые заголовки и перенесённые в Linux исправления безопасности также могут привести к результату UNKNOWN, который не означает, что система обновлена. Администраторам следует сверить версию PHP с официальными рекомендациями по безопасности и перейти на исправленный выпуск. CISA указала PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 как исправленные версии.
Проблема важна для криптовалютных компаний, поскольку PHP используется на многих сайтах, в том числе на платформах, где могут размещаться страницы бирж или проектов. Взломанный сайт может использоваться для фишинга или подмены адресов кошельков. Инструмент помогает провести первичную инвентаризацию, но не заменяет установку исправлений и защиту с помощью межсетевого экрана веб-приложений.
Neutral
Выпуск php2shell-checker — это событие в сфере кибербезопасности, а не прямой катализатор изменения цен на криптовалюты. Он не влияет на предложение токенов, экономику протоколов, нормативные условия или доступ к торговле, поэтому немедленная широкая реакция рынка маловероятна. Тем не менее трейдеры могут следить за сообщениями о взломе криптобирж или сайтов криптопроектов, поскольку такие инциденты могут привести к фишингу, подмене адресов криптокошельков или временным перебоям в работе сервисов. В статье отмечаются противоречивые сообщения о выявленных случаях эксплуатации уязвимости, поэтому масштаб возможных инцидентов остаётся неясным.
В краткосрочной перспективе основное потенциальное влияние на рынок будет обусловлено настроениями и затронет отдельные компании: подтверждённая утечка или взлом могут подорвать доверие к пострадавшей платформе и усилить волатильность её токена или связанных с ней активов. Это напоминает громкие программные уязвимости прошлого, например Log4Shell, когда внимание было сосредоточено на уязвимых сервисах и операционных рисках, а не на едином движении крипторынка. В долгосрочной перспективе инструмент может способствовать более оперативным проверкам безопасности, но сам по себе он не устраняет уязвимости систем: по-прежнему необходимы обновления, защита с помощью WAF и надлежащая проверка. В целом эту новость следует оценивать как нейтральную для крипторынка в целом, хотя для любой платформы, факт взлома которой будет подтверждён позднее, сохраняется условный риск снижения.