PHP2Shell lisää kryptohuijausten riskiä; tappioita ei ole raportoitu

| coinspeaker.com
Binancen perustaja Changpeng Zhao (CZ) kehotti käyttäjiä varovaisuuteen verkossa sen jälkeen, kun kaksi vakavaa PHP-haavoittuvuutta, CVE-2026-109618 ja CVE-2026-109619, julkistettiin 21. lokakuuta. PHP2Shell-nimellä tunnetuilla haavoittuvuuksilla on kummallakin vakavuusarvo 9,2, ja ne voivat antaa hyökkääjille mahdollisuuden suorittaa koodia haavoittuvilla palvelimilla ilman tunnistautumista. Tietojen julkistamisen jälkeen havaittiin tiettävästi hyökkäyksiä. PHP:tä käyttää 70,5 % verkkosivustoista, joiden palvelinpuolen ohjelmointikieli tunnetaan. Haavoittuvia sovelluksia ovat muun muassa WordPress, Magento ja phpMyAdmin. Järjestelmänvalvojien tulisi päivittää PHP paikattuihin versioihin, tarkkailla epäilyttävää komentotulkkitoimintaa ja ottaa haavoittuneet järjestelmät pois käytöstä, jos niitä ei voida paikata. PHP 8.1:lle ja sitä vanhemmille versioille ei ole virallista korjausta. Cloudflare kertoi ottaneensa palomuurisuojaukset käyttöön ennen julkistusta. BNB Chain, PancakeSwap ja Trust Wallet ilmoittivat, etteivät niiden teknologiakokonaisuudet käytä PHP:tä. Murretut kolmansien osapuolten verkkosivustot voivat silti altistaa kryptokäyttäjät väärennetyille lompakon yhdistämispyynnöille, haitallisille allekirjoituspyynnöille tai tunnistetietojen ja API-avainten varkauksille. PHP2Shelliin liittyvistä pörssi- tai lompakkotappioista ei ole ilmoitettu. Haavoittuvuus on verkkosivustojen tietoturvariski; kryptoverkkojen tai varojen vaarantumisesta ei ole raportoitu. Suurten kryptovaluuttojen arvo laski noin 1,5 % vuorokaudessa, mutta artikkelissa lasku yhdistettiin öljyn hintaan ja Iraniin liittyviin uutisotsikoihin, ei PHP2Shelliin. Treidaajien tulisi käyttää kirjanmerkkeihin tallennettuja linkkejä ja tarkistaa lompakon allekirjoituspyynnöt huolellisesti.
Neutral
PHP2Shell aiheuttaa kyberturvallisuusriskin verkkosivustoille, mutta pörssien, lompakoiden tai kryptoverkkojen vaarantumisesta tai niihin liittyvistä tappioista ei ole raportoitu. BNB Chain, PancakeSwap ja Trust Wallet kertovat, etteivät niiden omat teknologiapinot käytä PHP:tä, mikä rajoittaa suoraa yhteyttä niiden tokeneihin. Suurten kryptovaluuttojen raportoitu 1,5 prosentin lasku liitettiin öljyä ja Irania koskeviin uutisiin, ei haavoittuvuuteen. Lyhyellä aikavälillä kaupankäynnissä saatetaan olla varovaisempia lompakoiden turvallisuuteen ja tietojenkalasteluun liittyvien huolten vuoksi, mutta suorasta BNB:hen tai CAKEen kohdistuvasta myyntipaineesta ei ole esitetty näyttöä. Pidemmällä aikavälillä kolmansien osapuolten sivustoihin kohdistuvat hyökkäykset voivat heikentää luottamusta, jos ne aiheuttavat käyttäjille tappioita, kun taas korjauspäivitykset ja turvatoimet voivat hillitä riskiä. Käytettävissä olevien tietojen perusteella mainittujen kryptovarojen merkittävää hintavaikutusta ei ole osoitettu.