PHP2Shell aumenta os riscos de phishing de criptomoedas; nenhum prejuízo foi relatado
O fundador da Binance, Changpeng Zhao (CZ), pediu que os usuários tenham cautela na internet após a divulgação, em 21 de outubro, de duas vulnerabilidades críticas do PHP: CVE-2026-109618 e CVE-2026-109619. Conhecidas como PHP2Shell, as falhas têm, cada uma, uma pontuação de gravidade de 9,2 e podem permitir que invasores executem código em servidores vulneráveis sem autenticação. Ataques teriam sido observados após a divulgação. O PHP é usado por 70,5% dos sites que utilizam uma linguagem de servidor conhecida, e entre as aplicações afetadas estão WordPress, Magento e phpMyAdmin.
Os administradores devem atualizar para versões corrigidas do PHP, monitorar atividades suspeitas de shells de comando e tirar do ar os sistemas afetados caso não consigam aplicar a correção. O PHP 8.1 e versões anteriores não têm uma correção oficial. A Cloudflare afirmou que ativou proteções de firewall antes da divulgação pública. BNB Chain, PancakeSwap e Trust Wallet disseram que suas pilhas tecnológicas não usam PHP, mas sites de terceiros comprometidos ainda podem expor usuários de criptomoedas a solicitações falsas para conectar carteiras, pedidos maliciosos de assinatura ou roubo de credenciais e chaves de API. Não foram relatadas perdas em exchanges ou carteiras ligadas ao PHP2Shell.
A vulnerabilidade representa um risco à segurança de sites, e não há relatos de comprometimento de redes ou fundos de criptomoedas. As principais criptomoedas caíram cerca de 1,5% em 24 horas, mas o artigo atribuiu a queda aos preços do petróleo e a notícias relacionadas ao Irã, e não ao PHP2Shell. Os traders devem usar links salvos nos favoritos e revisar cuidadosamente as assinaturas das carteiras.
Neutral
O PHP2Shell representa um risco de cibersegurança para sites, mas não foram relatadas invasões de exchanges, carteiras ou redes de criptomoedas, nem perdas relacionadas. A BNB Chain, a PancakeSwap e a Trust Wallet afirmam que suas próprias pilhas tecnológicas não usam PHP, o que limita a conexão direta com seus tokens. A queda de 1,5% relatada nas principais criptomoedas foi atribuída às notícias sobre petróleo e Irã, e não à vulnerabilidade. No curto prazo, pode haver cautela nas negociações em relação à segurança das carteiras e ao phishing, mas não há evidências declaradas de pressão vendedora direta sobre BNB ou CAKE. No longo prazo, ataques a sites de terceiros podem prejudicar a confiança caso resultem em perdas para os usuários, enquanto a aplicação de correções e as medidas de segurança podem conter o risco. Com base nas informações disponíveis, não está comprovado um impacto significativo sobre o preço dos criptoativos mencionados.