PHP тіліндегі аса қауіпті осалдықтар Web3 инфрақұрылымына қауіп төндіреді
PHP жүйесіндегі екі аса маңызды осалдық — CVE-2026-109618 және CVE-2026-109619 — CVSS v4.0 бойынша 9,2 балл алған. Олар көпшілікке қолжетімді PHP қызметтерінде аутентификациясыз қашықтан код орындауға мүмкіндік беруі мүмкін. Amazon-ның honeypot жүйелері ықтимал пайдалану әрекеттерін 17 қазанда-ақ анықтады. Осалдықтар туралы мәлімет PHP тобы 21 қазанда жоспардан бұрын шұғыл түзетулер шығармай тұрып таралып кетті.
Бұл осалдықтар PHP-дің 5.4-тен 8.5.11-ге дейінгі нұсқаларына әсер етеді. SlowMist сканерлеген криптовалютаға қатысты 1 488 доменнің 793-інен, яғни шамамен 53,3%-ынан, PHP қолданылатынын көрсететін тікелей белгілер тапты. Бұл PHP қолданылатынын білдіреді, бірақ жүйелердің осал екенін немесе бұзылғанын растамайды. Қауіп төнуі мүмкін Web3 инфрақұрылымына веб-сайттар, API интерфейстері, airdrop беттері, әкімшілік панельдер, төлем интеграциялары және хостингте орналастырылған әмиян қызметтері кіруі мүмкін. Сервердің бұзылуы тіркелгі деректерінің әшкереленуіне немесе беттерді өзгертіп, пайдаланушыларды зиянды транзакцияларға қол қойдыру үшін алдауға мүмкіндік беруі мүмкін. Алайда ол смарт-келісімшарттарға, әмияндарға немесе жеке кілттерге тікелей нұқсан келтірмейді.
Түзетілген нұсқалар: PHP 8.2.35, 8.3.36, 8.4.27 және 8.5.12. Жобалар тез арада жаңартып, сырттан қолжетімді жүйелерді тексеріп, бұзылу күдігі болса тіркелгі деректерін ауыстыруы керек. PHP 8.1 және одан бұрынғы нұсқаларды қолдау көрсетілетін нұсқаларға көшіру қажет. Уақытша шаралар кейбір шабуыл жолдарын азайтуы мүмкін, бірақ осалдықты түбегейлі жою үшін түзетулерді орнату қажет. Қауіп Web3-тің блокчейннен тыс қауіпсіздігіне қатысты; хабарламалар криптоактивтер жоғалғанын дәлелдемейді және тек осы осалдықтарға байланысты қаражатты шығарып алуға негіз болмайды.
Neutral
Осалдықтар Web3 компаниялары үшін елеулі операциялық тәуекел тудырады, бірақ есептерде нақты криптовалюта аталмаған және шығындар болғанына не блокчейн протоколдарына тікелей әсер етілгеніне дәлел келтірілмеген. Сондықтан қандай да бір монетаның бағасы қай бағытта өзгеретінін болжауға нақты негіз жоқ, ал криптовалюта бағаларына күтілетін әсер бейтарап болады. Қысқа мерзімде трейдерлер қауіпсіздік ескертулеріне сақтықпен қарап, зардап шеккен платформаларды бақылап, транзакция сұрауларын мұқият тексеруі мүмкін. Нарықтағы ықтимал реакция криптовалюталардың бағалануына кең ауқымды өзгеріс әкелгеннен гөрі, зардап шеккен қызметтермен шектелуі ықтимал. Ұзақ мерзімде осалдықтардың сәтті пайдаланылуы немесе активтердің жоғалғаны расталуы зардап шеккен жобаларға деген сенімді әлсіретіп, олардың токендеріне сатылым қысымын күшейтуі мүмкін. Түзетулерді уақтылы орнату және оқиғаларға тиімді әрекет ету бұл тәуекелді шектейді. Қауіпсіздік туралы жаңалықтар құбылмалылықты арттыруы мүмкін, бірақ PHP қолданудың өзі жүйенің осал екенін дәлелдемейді, ал есептер қаражат немесе смарт-келісімшарттар бұзылды деп тұжырымдауға негіз бермейді.