PHP2Shell បង្កើនហានិភ័យនៃការបន្លំតាមអ៊ីនធឺណិតពាក់ព័ន្ធនឹងរូបិយប័ណ្ណគ្រីបតូ ប៉ុន្តែមិនទាន់មានការរាយការណ៍ពីការខាតបង់ទេ

ស្ថាបនិក Binance លោក Changpeng Zhao (CZ) បានជំរុញឱ្យអ្នកប្រើប្រាស់ប្រុងប្រយ័ត្ននៅលើអ៊ីនធឺណិត បន្ទាប់ពីភាពងាយរងគ្រោះធ្ងន់ធ្ងរចំនួនពីររបស់ PHP គឺ CVE-2026-109618 និង CVE-2026-109619 ត្រូវបានបង្ហាញនៅថ្ងៃទី 21 ខែតុលា។ ភាពងាយរងគ្រោះទាំងនេះត្រូវបានគេស្គាល់ថា PHP2Shell ហើយមានពិន្ទុភាពធ្ងន់ធ្ងរ 9.2 ក្នុងមួយករណី។ វាអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារដំណើរការកូដលើម៉ាស៊ីនមេដែលងាយរងគ្រោះ ដោយមិនចាំបាច់ផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។ មានសេចក្តីរាយការណ៍ថា ការវាយប្រហារត្រូវបានសង្កេតឃើញក្រោយការបង្ហាញព័ត៌មាន។ PHP ដំណើរការលើគេហទំព័រ 70.5% ដែលគេដឹងថាប្រើភាសាផ្នែកម៉ាស៊ីនមេ ហើយកម្មវិធីដែលរងផលប៉ះពាល់រួមមាន WordPress, Magento និង phpMyAdmin។ អ្នកគ្រប់គ្រងគួរធ្វើបច្ចុប្បន្នភាពទៅកំណែ PHP ដែលបានជួសជុល តាមដានសកម្មភាពគួរឱ្យសង្ស័យរបស់ command shell និងផ្តាច់ប្រព័ន្ធដែលរងផលប៉ះពាល់ចេញពីបណ្ដាញ ប្រសិនបើមិនអាចដំឡើងបំណះបាន។ PHP 8.1 និងកំណែមុនៗមិនមានការជួសជុលផ្លូវការទេ។ Cloudflare បាននិយាយថា ខ្លួនបានបើកការការពារជញ្ជាំងភ្លើងមុនពេលមានការបង្ហាញជាសាធារណៈ។ BNB Chain, PancakeSwap និង Trust Wallet បាននិយាយថា បណ្ដុំបច្ចេកវិទ្យារបស់ពួកគេមិនប្រើ PHP ទេ ប៉ុន្តែគេហទំព័រភាគីទីបីដែលត្រូវបានលួចចូលអាចធ្វើឱ្យអ្នកប្រើប្រាស់គ្រីបតូប្រឈមនឹងសារក្លែងក្លាយឱ្យភ្ជាប់កាបូប សំណើចុះហត្ថលេខាដែលមានគំនិតអាក្រក់ ឬការលួចព័ត៌មានសម្គាល់ខ្លួន និងសោ API។ មិនមានការរាយការណ៍អំពីការខាតបង់នៅលើផ្សារដោះដូរ ឬក្នុងកាបូបដែលពាក់ព័ន្ធនឹង PHP2Shell ទេ។ ភាពងាយរងគ្រោះនេះជាហានិភ័យសុវត្ថិភាពគេហទំព័រ មិនមែនជាករណីដែលមានសេចក្តីរាយការណ៍ថាបណ្ដាញ ឬមូលនិធិគ្រីបតូត្រូវបានលួចចូលទេ។ រូបិយប័ណ្ណគ្រីបតូធំៗបានធ្លាក់ចុះប្រហែល 1.5% ក្នុងរយៈពេល 24 ម៉ោង ប៉ុន្តែអត្ថបទបានភ្ជាប់ការប្រែប្រួលនេះទៅនឹងតម្លៃប្រេង និងព័ត៌មានពាក់ព័ន្ធនឹងអ៊ីរ៉ង់ មិនមែន PHP2Shell ទេ។ អ្នកជួញដូរគួរប្រើតំណភ្ជាប់ដែលបានរក្សាទុកក្នុងចំណាំ និងពិនិត្យសំណើចុះហត្ថលេខារបស់កាបូបឱ្យបានម៉ត់ចត់។