PHP2Shell zwiększa ryzyko phishingu związanego z kryptowalutami; nie odnotowano strat

| coinspeaker.com
Założyciel Binance, Changpeng Zhao (CZ), wezwał użytkowników do zachowania ostrożności w internecie po ujawnieniu 21 października dwóch krytycznych podatności PHP: CVE-2026-109618 i CVE-2026-109619. Znane jako PHP2Shell luki mają ocenę istotności 9,2 każda i mogą umożliwić atakującym uruchamianie kodu na podatnych serwerach bez uwierzytelniania. Według doniesień po ujawnieniu zaobserwowano ataki. PHP obsługuje 70,5% stron internetowych, w przypadku których znany jest język działający po stronie serwera. Wśród dotkniętych aplikacji są WordPress, Magento i phpMyAdmin. Administratorzy powinni zaktualizować PHP do wersji z poprawkami, monitorować podejrzaną aktywność powłok poleceń i wyłączać dotknięte systemy, jeśli nie mogą zainstalować poprawek. Dla PHP 8.1 i starszych wersji nie ma oficjalnego rozwiązania. Cloudflare poinformował, że włączył zabezpieczenia zapory sieciowej przed publicznym ujawnieniem luk. BNB Chain, PancakeSwap i Trust Wallet przekazały, że ich stosy technologiczne nie korzystają z PHP, jednak przejęte strony internetowe podmiotów trzecich nadal mogą narażać użytkowników kryptowalut na fałszywe prośby o połączenie portfela, złośliwe żądania podpisu albo kradzież danych logowania i kluczy API. Nie zgłoszono strat na giełdach ani w portfelach związanych z PHP2Shell. Podatność stanowi zagrożenie dla bezpieczeństwa stron internetowych; nie zgłoszono przejęcia sieci kryptowalutowych ani utraty środków. W ciągu 24 godzin główne kryptowaluty spadły o około 1,5%, ale artykuł przypisał ten ruch cenom ropy i nagłówkom dotyczącym Iranu, a nie PHP2Shell. Traderzy powinni korzystać z linków zapisanych w zakładkach i dokładnie sprawdzać podpisy portfela.
Neutral
PHP2Shell stanowi zagrożenie dla cyberbezpieczeństwa stron internetowych, ale nie zgłoszono naruszenia bezpieczeństwa żadnej giełdy, portfela ani sieci kryptowalutowej ani powiązanych z tym strat. BNB Chain, PancakeSwap i Trust Wallet informują, że ich własne stosy technologiczne nie korzystają z PHP, co ogranicza bezpośredni związek tej podatności z ich tokenami. Zgłaszany spadek wartości głównych kryptowalut o 1,5% przypisano informacjom o ropie i Iranie, a nie tej podatności. W krótkim okresie obawy o bezpieczeństwo portfeli i phishing mogą sprzyjać ostrożniejszemu handlowi, ale nie przedstawiono dowodów na bezpośrednią presję sprzedażową na BNB lub CAKE. W dłuższej perspektywie ataki na strony podmiotów trzecich mogą podważyć zaufanie, jeśli doprowadzą do strat użytkowników, natomiast poprawki i środki bezpieczeństwa mogą ograniczyć ryzyko. Na podstawie dostępnych informacji nie wykazano istotnego wpływu na ceny wymienionych aktywów kryptowalutowych.