Критические уязвимости PHP ставят под угрозу инфраструктуру Web3
Две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619 — имеют оценки CVSS v4.0 9,2 и могут позволить удалённое выполнение кода без аутентификации в общедоступных PHP-сервисах. Amazon обнаружила в своих honeypot-системах возможные попытки эксплуатации уже 17 октября, а сведения об уязвимостях утекли до того, как команда PHP выпустила экстренные исправления 21 октября — раньше запланированного срока.
Уязвимости затрагивают версии PHP от 5.4 до 8.5.11. SlowMist обнаружила прямые признаки использования PHP на 793 из 1 488 проверенных доменов, связанных с криптовалютами, — примерно на 53,3 %. Это указывает на использование PHP, но не подтверждает наличие уязвимости извне или факт взлома. Под риском может находиться инфраструктура Web3, включая сайты, API, страницы аирдропов, панели администрирования, платёжные интеграции и размещённые у сторонних провайдеров кошельковые сервисы. Взлом сервера может привести к утечке учётных данных или подмене страниц, чтобы обманом заставить пользователей подписать вредоносные транзакции, но он не компрометирует напрямую смарт-контракты, кошельки или приватные ключи.
Исправленные версии: PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проектам следует как можно скорее обновить ПО, проверить системы, доступные извне, и сменить учётные данные при подозрении на взлом. С PHP 8.1 и более ранних версий следует перейти на поддерживаемые выпуски. Временные меры могут закрыть некоторые пути атаки, но окончательное решение — установка исправлений. Риск касается безопасности Web3 вне блокчейна; сообщения не подтверждают потерю криптоактивов и сами по себе не являются основанием для вывода средств.
Neutral
Уязвимости создают серьёзный операционный риск для компаний Web3, однако в отчётах не указана конкретная криптовалюта и не приводятся доказательства убытков или прямого воздействия на блокчейн-протоколы. Поэтому нет чётких оснований для прогноза направления цены какой-либо монеты, и ожидаемое влияние на цены криптовалют нейтрально. В краткосрочной перспективе трейдеры могут осторожно отреагировать на предупреждения о безопасности, следить за затронутыми платформами и внимательно проверять запросы на проведение транзакций. Вероятнее всего, реакция рынка будет ограничена затронутыми сервисами, а не приведёт к широкому изменению оценок криптовалют. В долгосрочной перспективе успешная эксплуатация уязвимостей или подтверждённые потери активов могут подорвать доверие к затронутым проектам и усилить давление продаж их токенов. Своевременное применение исправлений и реагирование на инциденты снизят этот риск. Новости о безопасности могут повышать волатильность, однако само по себе использование PHP не подтверждает уязвимость системы, а отчёты не дают оснований предполагать, что средства или смарт-контракты были скомпрометированы.