PHP2Shell meningkatkan risiko pancingan data kripto; tiada kerugian dilaporkan

| coinspeaker.com
Pengasas Binance, Changpeng Zhao (CZ), menggesa pengguna supaya berhati-hati ketika berada dalam talian selepas dua kelemahan PHP kritikal, CVE-2026-109618 dan CVE-2026-109619, didedahkan pada 21 Oktober. Kelemahan yang dikenali sebagai PHP2Shell itu masing-masing mendapat skor keterukan 9.2 dan boleh membolehkan penyerang menjalankan kod pada pelayan yang terdedah tanpa pengesahan. Serangan dilaporkan dikesan selepas pendedahan tersebut. PHP digunakan oleh 70.5% laman web yang diketahui menggunakan bahasa sisi pelayan, dan aplikasi yang terjejas termasuk WordPress, Magento dan phpMyAdmin. Pentadbir patut mengemas kini kepada versi PHP yang telah ditampal, memantau aktiviti shell arahan yang mencurigakan dan mematikan sistem terjejas jika tampalan tidak dapat dipasang. PHP 8.1 dan versi lebih lama tidak mempunyai pembaikan rasmi. Cloudflare berkata perlindungan tembok api telah diaktifkan sebelum pendedahan kepada umum. BNB Chain, PancakeSwap dan Trust Wallet berkata tindanan teknologi mereka tidak menggunakan PHP, namun laman web pihak ketiga yang diceroboh masih boleh mendedahkan pengguna kripto kepada gesaan palsu untuk menyambungkan dompet, permintaan tandatangan berniat jahat atau pencurian kelayakan log masuk dan kunci API. Tiada kerugian bursa atau dompet yang dikaitkan dengan PHP2Shell dilaporkan. Kerentanan ini merupakan risiko keselamatan laman web, bukannya pencerobohan rangkaian kripto atau dana yang dilaporkan. Mata wang kripto utama turun kira-kira 1.5% dalam tempoh 24 jam, tetapi artikel itu mengaitkan pergerakan tersebut dengan harga minyak dan berita berkaitan Iran, bukannya PHP2Shell. Pedagang patut menggunakan pautan yang telah ditanda buku dan menyemak tandatangan dompet dengan teliti.
Neutral
PHP2Shell menimbulkan risiko keselamatan siber kepada laman web, tetapi tiada kompromi terhadap bursa, dompet atau rangkaian kripto, mahupun kerugian berkaitan, dilaporkan. BNB Chain, PancakeSwap dan Trust Wallet menyatakan bahawa tindanan teknologi mereka sendiri tidak menggunakan PHP, sekali gus mengehadkan kaitan langsung dengan token mereka. Penurunan 1.5% yang dilaporkan bagi mata wang kripto utama dikaitkan dengan berita tentang minyak dan Iran, bukannya kerentanan tersebut. Dagangan jangka pendek mungkin menyaksikan sikap berhati-hati terhadap keselamatan dompet dan pancingan data, tetapi tiada bukti yang dinyatakan tentang tekanan jualan langsung terhadap BNB atau CAKE. Dalam jangka panjang, serangan terhadap laman pihak ketiga boleh menjejaskan keyakinan jika mengakibatkan kerugian kepada pengguna, manakala tampalan dan langkah keselamatan boleh membendung risiko. Berdasarkan maklumat yang tersedia, kesan harga yang ketara terhadap aset kripto yang disebutkan belum dapat dipastikan.