PHP2Shell מגביר את הסיכון להונאות דיוג הקשורות לקריפטו; לא דווח על הפסדים
מייסד Binance, צ'אנגפנג ג'או (CZ), קרא למשתמשים לנהוג בזהירות ברשת לאחר ששתי חולשות PHP קריטיות, CVE-2026-109618 ו-CVE-2026-109619, נחשפו ב-21 באוקטובר. לכל אחת מהחולשות, המכונות PHP2Shell, ציון חומרה של 9.2, והן עלולות לאפשר לתוקפים להריץ קוד בשרתים פגיעים ללא אימות. לפי הדיווחים, התקפות זוהו לאחר החשיפה. PHP מפעילה 70.5% מהאתרים המשתמשים בשפת צד-שרת ידועה, והיישומים שנפגעו כוללים את WordPress, Magento ו-phpMyAdmin.
על מנהלי מערכות לעדכן לגרסאות PHP שתוקנו, לעקוב אחר פעילות חשודה של מעטפת פקודות ולהשבית מערכות שנפגעו אם אין באפשרותם להתקין את התיקון. אין תיקון רשמי ל-PHP 8.1 ולגרסאות קודמות. Cloudflare מסרה שהפעילה הגנות חומת אש לפני הפרסום לציבור. BNB Chain, PancakeSwap ו-Trust Wallet אמרו שמערכי הטכנולוגיה שלהן אינם משתמשים ב-PHP, אך אתרי צד שלישי שנפרצו עדיין עלולים לחשוף משתמשי קריפטו להודעות כוזבות לחיבור ארנק, לבקשות חתימה זדוניות או לגניבת פרטי גישה ומפתחות API. לא דווח על הפסדים בבורסות או בארנקים הקשורים ל-PHP2Shell.
החולשה מהווה סיכון לאבטחת אתרים, ולא דווח שהיא פגעה ברשתות קריפטו או בכספים. מטבעות קריפטו מרכזיים ירדו בכ-1.5% בתוך 24 שעות, אך הכתבה ייחסה את התנועה למחירי הנפט ולכותרות הקשורות לאיראן, ולא ל-PHP2Shell. על סוחרים להשתמש בקישורים ששמרו בסימניות ולבדוק בקפידה חתימות ארנק.
Neutral
PHP2Shell מהווה סיכון לאבטחת הסייבר של אתרים, אך לא דווח על פריצה לבורסה, לארנק או לרשת קריפטו, וגם לא על הפסדים הקשורים לכך. BNB Chain, PancakeSwap ו-Trust Wallet אומרים שמחסניות הטכנולוגיה שלהם אינן משתמשות ב-PHP, ולכן הקשר הישיר לאסימונים שלהם מוגבל. הירידה המדווחת של 1.5% במטבעות קריפטוגרפיים מרכזיים יוחסה לחדשות על נפט ואיראן, ולא לפגיעות. בטווח הקצר, המסחר עשוי להתאפיין בזהירות בנוגע לאבטחת ארנקים ולדיוג, אך לא הוצגו ראיות ללחץ מכירות ישיר על BNB או CAKE. בטווח הארוך, תקיפות נגד אתרי צד שלישי עלולות לפגוע באמון אם יגרמו להפסדים למשתמשים, בעוד שתיקונים ואמצעי אבטחה עשויים לצמצם את הסיכון. על סמך המידע הזמין, לא הוכחה השפעה מהותית על מחיר נכסי הקריפטו שהוזכרו.