PHP2Shell accroît les risques d’hameçonnage liés aux cryptomonnaies ; aucune perte signalée

| coinspeaker.com
Le fondateur de Binance, Changpeng Zhao (CZ), a appelé les utilisateurs à la prudence en ligne après la divulgation, le 21 octobre, de deux vulnérabilités critiques de PHP, CVE-2026-109618 et CVE-2026-109619. Baptisées PHP2Shell, elles affichent chacune un score de gravité de 9,2 et pourraient permettre à des attaquants d’exécuter du code sur des serveurs vulnérables sans authentification. Des attaques auraient été observées après leur divulgation. PHP alimente 70,5 % des sites web utilisant un langage côté serveur connu. Parmi les applications touchées figurent WordPress, Magento et phpMyAdmin. Les administrateurs devraient installer les versions corrigées de PHP, surveiller toute activité suspecte dans les shells de commande et mettre hors ligne les systèmes touchés s’ils ne peuvent pas les corriger. Il n’existe pas de correctif officiel pour PHP 8.1 et les versions antérieures. Cloudflare a indiqué avoir activé des protections par pare-feu avant la divulgation publique. BNB Chain, PancakeSwap et Trust Wallet ont affirmé que leurs piles technologiques n’utilisaient pas PHP. Toutefois, des sites web tiers compromis pourraient exposer les utilisateurs de cryptomonnaies à de fausses demandes de connexion de portefeuille, à des demandes de signature malveillantes ou au vol d’identifiants et de clés API. Aucune perte sur une plateforme d’échange ou un portefeuille liée à PHP2Shell n’a été signalée. Cette vulnérabilité constitue un risque pour la sécurité des sites web ; aucun compromis de réseaux ou de fonds crypto n’a été signalé. Les principales cryptomonnaies ont reculé d’environ 1,5 % sur 24 heures, mais l’article attribue ce mouvement aux prix du pétrole et aux nouvelles liées à l’Iran, et non à PHP2Shell. Les traders devraient utiliser des liens enregistrés dans leurs favoris et examiner attentivement les signatures de portefeuille.
Neutral
PHP2Shell représente un risque de cybersécurité pour les sites web, mais aucune compromission de plateforme d’échange, de portefeuille ou de réseau crypto, ni aucune perte associée, n’a été signalée. BNB Chain, PancakeSwap et Trust Wallet indiquent que leurs propres piles technologiques n’utilisent pas PHP, ce qui limite le lien direct avec leurs jetons. La baisse rapportée de 1,5 % des principales cryptomonnaies a été attribuée aux nouvelles concernant le pétrole et l’Iran, et non à cette vulnérabilité. À court terme, les échanges pourraient être marqués par une plus grande prudence concernant la sécurité des portefeuilles et l’hameçonnage, mais aucun élément cité ne fait état d’une pression vendeuse directe sur BNB ou CAKE. À plus long terme, des attaques contre des sites tiers pourraient entamer la confiance si elles entraînent des pertes pour les utilisateurs, tandis que l’application de correctifs et les mesures de sécurité peuvent contenir le risque. Au vu des informations disponibles, aucun impact significatif sur le cours des actifs crypto mentionnés n’est établi.