PHP2Shell криптовалютаға қатысты фишинг қаупін арттырады; шығындар туралы хабарланбады

| coinspeaker.com
Binance негізін қалаушысы Чанпэн Чжао (CZ) 21 қазанда PHP жүйесіндегі екі аса маңызды осалдық — CVE-2026-109618 және CVE-2026-109619 — жарияланғаннан кейін пайдаланушыларды интернетте сақ болуға шақырды. PHP2Shell деген атпен белгілі бұл осалдықтардың әрқайсысының қауіптілік деңгейі 9,2-ге тең және олар шабуылдаушыларға осал серверлерде аутентификациясыз код орындауға мүмкіндік беруі мүмкін. Ақпарат жарияланғаннан кейін шабуылдар байқалғаны хабарланды. Серверлік тілі белгілі веб-сайттардың 70,5%-ы PHP-ді пайдаланады. Зардап шеккен қолданбалар қатарына WordPress, Magento және phpMyAdmin кіреді. Әкімшілер PHP-дің түзетулері бар нұсқаларына жаңартып, командалық қабықтардың күмәнді әрекеттерін бақылауы және патч орната алмаса, зардап шеккен жүйелерді желіден ажыратуы керек. PHP 8.1 және одан бұрынғы нұсқаларға арналған ресми түзету жоқ. Cloudflare ақпарат көпшілікке жарияланбай тұрып брандмауэр қорғанысын іске қосқанын мәлімдеді. BNB Chain, PancakeSwap және Trust Wallet өздерінің технологиялық стектерінде PHP қолданылмайтынын айтты. Дегенмен, бұзылған үшінші тарап веб-сайттары крипто пайдаланушыларын әмиянды қосу туралы жалған сұрауларға, зиянды қол қою сұрауларына немесе тіркелгі деректері мен API кілттерінің ұрлануына ұшыратуы мүмкін. PHP2Shell-ге байланысты биржаларда немесе әмияндарда шығын болғаны туралы хабарланбады. Бұл осалдық веб-сайттардың қауіпсіздігіне қатер төндіреді; криптовалюта желілері немесе қаражат бұзылғаны туралы хабар жоқ. Негізгі криптовалюталар 24 сағат ішінде шамамен 1,5%-ға арзандады, бірақ мақала бұл қозғалысты PHP2Shell-мен емес, мұнай бағасымен және Иранға қатысты жаңалықтармен байланыстырды. Трейдерлер бетбелгілеріне сақталған сілтемелерді пайдаланып, әмиянның қол қою сұрауларын мұқият тексеруі керек.
Neutral
PHP2Shell веб-сайттар үшін киберқауіпсіздік қатерін тудырады, бірақ биржалардың, әмияндардың немесе криптовалюта желілерінің бұзылғаны, сондай-ақ соған байланысты шығындар туралы хабарланған жоқ. BNB Chain, PancakeSwap және Trust Wallet өздерінің технологиялық стектерінде PHP қолданылмайтынын мәлімдейді, бұл олардың токендерімен тікелей байланысты шектейді. Ірі криптовалюталардың 1,5%-ға төмендегені туралы хабар мұнай мен Иранға қатысты жаңалықтармен байланыстырылды, осалдықпен емес. Қысқа мерзімде әмиян қауіпсіздігі мен фишингке қатысты алаңдаушылық саудада сақтықты күшейтуі мүмкін, алайда BNB немесе CAKE бойынша тікелей сату қысымы бар екеніне дәлел келтірілген жоқ. Ұзақ мерзімді перспективада үшінші тарап сайттарына жасалған шабуылдар пайдаланушыларға шығын әкелсе, сенімге нұқсан келтіруі мүмкін; ал жаңартулар мен қауіпсіздік шаралары тәуекелді шектей алады. Қолда бар ақпаратқа сүйенсек, аталған криптоактивтердің бағасына елеулі әсері бар екені анықталған жоқ.