PHP2Shell sporește riscurile de phishing cu criptomonede; nu au fost raportate pierderi

| coinspeaker.com
Fondatorul Binance, Changpeng Zhao (CZ), i-a îndemnat pe utilizatori să fie precauți online după ce, pe 21 octombrie, au fost dezvăluite două vulnerabilități critice PHP: CVE-2026-109618 și CVE-2026-109619. Cunoscute sub numele PHP2Shell, vulnerabilitățile au fiecare un scor de gravitate de 9,2 și le-ar putea permite atacatorilor să execute cod pe servere vulnerabile fără autentificare. Potrivit relatărilor, au fost observate atacuri după divulgare. PHP este folosit de 70,5% dintre site-urile web pentru care este cunoscut limbajul utilizat pe partea de server, iar aplicațiile afectate includ WordPress, Magento și phpMyAdmin. Administratorii ar trebui să actualizeze la versiuni PHP cu remedieri, să monitorizeze activitățile suspecte ale shell-urilor de comandă și să scoată din funcțiune sistemele afectate dacă nu pot instala actualizările. PHP 8.1 și versiunile anterioare nu au o remediere oficială. Cloudflare a declarat că a activat protecții de firewall înainte de divulgarea publică. BNB Chain, PancakeSwap și Trust Wallet au spus că stack-urile lor tehnologice nu folosesc PHP, însă site-urile terțe compromise ar putea expune în continuare utilizatorii de criptomonede la solicitări false de conectare a portofelului, cereri de semnare malițioase sau furtul datelor de autentificare și al cheilor API. Nu au fost raportate pierderi la exchange-uri sau portofele asociate cu PHP2Shell. Vulnerabilitatea reprezintă un risc pentru securitatea site-urilor web; nu a fost raportată compromiterea rețelelor sau fondurilor cripto. Criptomonedele majore au scăzut cu aproximativ 1,5% în 24 de ore, însă articolul a atribuit această mișcare prețurilor petrolului și știrilor legate de Iran, nu PHP2Shell. Traderii ar trebui să folosească linkuri salvate în marcaje și să verifice cu atenție semnăturile portofelului.
Neutral
PHP2Shell reprezintă un risc de securitate cibernetică pentru site-uri, însă nu au fost raportate compromiterea vreunei platforme de tranzacționare, a vreunui portofel sau a vreunei rețele crypto și nici pierderi asociate. BNB Chain, PancakeSwap și Trust Wallet afirmă că propriile lor infrastructuri tehnologice nu folosesc PHP, ceea ce limitează legătura directă cu tokenurile lor. Scăderea raportată de 1,5% a principalelor criptomonede a fost atribuită știrilor despre petrol și Iran, nu acestei vulnerabilități. Pe termen scurt, tranzacțiile s-ar putea desfășura cu mai multă prudență din cauza preocupărilor legate de securitatea portofelelor și de phishing, dar nu există dovezi menționate privind o presiune directă la vânzare asupra BNB sau CAKE. Pe termen lung, atacurile asupra site-urilor terților ar putea submina încrederea dacă provoacă pierderi utilizatorilor, în timp ce aplicarea de patch-uri și măsurile de securitate pot limita riscul. Pe baza informațiilor disponibile, nu s-a stabilit un impact semnificativ asupra prețului criptoactivelor menționate.