PHP2Shell、暗号資産を狙ったフィッシングのリスク高まる　被害報告なし

Binance創業者のChangpeng Zhao（CZ）氏は、10月21日に2件の重大なPHPの脆弱性、CVE-2026-109618とCVE-2026-109619が公表されたことを受け、ユーザーにオンラインでの警戒を呼びかけました。PHP2Shellとして知られるこの脆弱性は、いずれも深刻度スコアが9.2で、認証なしに脆弱なサーバー上で攻撃者がコードを実行できる可能性があります。公表後に攻撃が確認されたと報じられています。既知のサーバーサイド言語を使用するウェブサイトの70.5%でPHPが使われており、影響を受けるアプリケーションにはWordPress、Magento、phpMyAdminが含まれます。 管理者は、修正済みのPHPバージョンに更新し、不審なコマンドシェルの動作を監視するとともに、パッチを適用できない場合は影響を受けたシステムをオフラインにする必要があります。PHP 8.1以前には公式の修正プログラムがありません。Cloudflareは、一般公開前にファイアウォールによる保護を有効にしたと述べました。BNB Chain、PancakeSwap、Trust Walletは、自社の技術スタックではPHPを使用していないと説明しています。ただし、侵害されたサードパーティーのウェブサイトを通じて、暗号資産ユーザーが偽のウォレット接続要求、悪意のある署名要求、認証情報やAPIキーの窃取にさらされる可能性はあります。PHP2Shellに関連する取引所やウォレットの損失は報告されていません。 この脆弱性はウェブサイトのセキュリティリスクであり、暗号資産ネットワークや資金が侵害されたとの報告ではありません。主要な暗号資産は24時間で約1.5%下落しましたが、記事はその動きをPHP2Shellではなく、原油価格とイラン関連の報道に結び付けています。トレーダーはブックマークしたリンクを使い、ウォレットの署名内容を慎重に確認してください。