Перевірка php2shell від OpenAI виявляє ризики PHP, але не доводить його безпечність
OpenAI випустила php2shell-checker — інструмент із відкритим вихідним кодом для перевірки того, чи можуть інсталяції PHP бути вразливими до двох критичних уразливостей: CVE-2026-109618 і CVE-2026-109619. Ці вади можуть дозволити неавтентифікованим зловмисникам виконувати код на сервері за допомогою спеціально сформованих HTTP-запитів.
php2shell-checker можна запускати як навичку Codex або за допомогою команди Node.js. Під час перевірки URL надсилається лише запит HEAD і зчитуються заголовки сервера; код експлойту не надсилається. Результати позначаються як OK, VULNERABLE або UNKNOWN. Для автоматизованого сканування також доступний вивід у форматі JSON.
OpenAI попереджає, що результат OK ґрунтується на номерах версій і не підтверджує незалежно ефективність виправлення. Приховані заголовки та перенесені до Linux виправлення безпеки також можуть призвести до результату UNKNOWN, який не означає, що систему оновлено. Адміністраторам слід звірити версію PHP з офіційними рекомендаціями з безпеки й оновити її до виправленого випуску. CISA зазначила PHP 8.5.12, 8.4.27, 8.3.36 і 8.2.35 як виправлені версії.
Ця проблема важлива для криптокомпаній, оскільки багато вебсайтів використовують PHP, зокрема платформи, на яких можуть розміщуватися сторінки бірж або проєктів. Зламаний сайт можуть використовувати для фішингу або підміни адрес гаманців. Інструмент допомагає провести первинну інвентаризацію, але не замінює встановлення виправлень і захист за допомогою міжмережевого екрана вебзастосунків.
Neutral
Випуск php2shell-checker — це подія у сфері кібербезпеки, а не прямий чинник зміни цін на криптовалюти. Він не змінює пропозицію токенів, економіку протоколу, регуляторні умови чи доступ до торгівлі, тому негайна широкомасштабна реакція ринку малоймовірна. Водночас трейдери можуть стежити за повідомленнями про злам криптобірж або вебсайтів криптопроєктів, адже такі інциденти можуть призвести до фішингу, підміни адрес гаманців або тимчасових перебоїв у роботі сервісів. У статті зазначено суперечливі повідомлення про зафіксовану експлуатацію вразливості, тому масштаб будь-якого інциденту залишається невизначеним.
У короткостроковій перспективі основний потенційний вплив на ринок буде зумовлений настроями та стосуватиметься окремих компаній: підтверджений злам може підірвати довіру до постраждалої платформи й посилити волатильність її токена або пов’язаних активів. Це нагадує гучні вразливості програмного забезпечення в минулому, зокрема Log4Shell, коли увага зосереджувалася на відкритих для атак сервісах та операційних ризиках, а не на єдиному русі крипторинку. У довгостроковій перспективі інструмент може сприяти швидшому проведенню перевірок безпеки, проте він не усуває вразливості систем; оновлення, захист за допомогою WAF і належна перевірка залишаються необхідними. Загалом цю новину варто оцінювати як нейтральну для крипторинку загалом, із умовним ризиком зниження для будь-якої платформи, факт зламу якої буде підтверджено згодом.