OpenAI:s php2shell-kontroll flaggar risker med PHP, men bevisar inte att det är säkert
OpenAI har släppt php2shell-checker, ett verktyg med öppen källkod för att kontrollera om PHP-installationer kan påverkas av två kritiska sårbarheter, CVE-2026-109618 och CVE-2026-109619. Bristerna kan göra det möjligt för oautentiserade angripare att köra kod på en server med hjälp av särskilt utformade HTTP-förfrågningar.
php2shell-checker kan köras som Codex-färdigheter eller via ett Node.js-kommando. URL-kontrollen skickar endast en HEAD-förfrågan och läser serverns headers; den skickar ingen exploitkod. Resultaten anges som OK, VULNERABLE eller UNKNOWN, och JSON-utdata finns tillgänglig för automatiserade skanningar.
OpenAI varnar för att resultatet OK baseras på versionsnummer och inte innebär någon oberoende kontroll av att en korrigering fungerar. Dolda headers och säkerhetsbackportar i Linux kan också leda till resultatet UNKNOWN, vilket inte betyder att systemet är patchat. Administratörer bör kontrollera PHP-versionen mot officiell säkerhetsvägledning och uppgradera till en korrigerad version. CISA angav PHP 8.5.12, 8.4.27, 8.3.36 och 8.2.35 som korrigerade versioner.
Problemet är relevant för kryptoverksamheter eftersom många webbplatser använder PHP, däribland plattformar som kan vara värdar för börs- eller projektsidor. En komprometterad webbplats kan användas för nätfiske eller för att ändra plånboksadresser. Kontrollverktyget kan bidra till en inledande inventering, men ersätter inte installation av säkerhetsuppdateringar eller skydd med en brandvägg för webbapplikationer.
Neutral
Lanseringen av php2shell-checker är en cybersäkerhetsrelaterad utveckling, inte en direkt utlösande faktor för kryptovalutapriser. Den påverkar inte tokenutbudet, protokollens ekonomiska mekanismer, regleringsförhållandena eller tillgången till handel, så en omedelbar och bred marknadsreaktion är osannolik. Handlare kan ändå hålla utkik efter rapporter om intrång hos kryptobörser eller kryptoprojekts webbplatser, eftersom sådana incidenter kan leda till nätfiske, manipulation av plånboksadresser eller tillfälliga driftavbrott. Artikeln nämner motstridiga uppgifter om observerade angrepp, vilket gör omfattningen av eventuella incidenter osäker.
På kort sikt skulle den främsta möjliga marknadseffekten vara sentimentdriven och begränsad till enskilda företag: ett bekräftat intrång kan minska förtroendet för den drabbade plattformen och öka volatiliteten i dess token eller relaterade tillgångar. Det liknar tidigare uppmärksammade programvarusårbarheter, som Log4Shell, då fokus riktades mot exponerade tjänster och operativa risker snarare än en enhetlig rörelse på kryptomarknaderna. På längre sikt kan verktyget bidra till snabbare säkerhetskontroller, men det reparerar inte systemen; uppgraderingar, WAF-skydd och korrekt verifiering behövs fortfarande. Sammantaget bör nyheten bedömas som neutral för den bredare kryptomarknaden, med en villkorad nedåtrisk för plattformar som senare bekräftas ha utsatts för intrång.