PHP2Shell повышает риск фишинговых атак с криптовалютами; о потерях не сообщалось

| coinspeaker.com
Основатель Binance Чанпэн Чжао (CZ) призвал пользователей соблюдать осторожность в интернете после раскрытия 21 октября информации о двух критических уязвимостях PHP — CVE-2026-109618 и CVE-2026-109619. Эти уязвимости, известные как PHP2Shell, имеют оценку серьёзности 9,2 каждая и могут позволить злоумышленникам выполнять код на уязвимых серверах без аутентификации. Сообщалось, что после раскрытия информации были зафиксированы атаки. PHP используется на 70,5% веб-сайтов, для которых известен серверный язык программирования; среди затронутых приложений — WordPress, Magento и phpMyAdmin. Администраторам следует обновить PHP до исправленных версий, отслеживать подозрительную активность командных оболочек и отключать затронутые системы, если установить обновление невозможно. Для PHP 8.1 и более ранних версий официального исправления нет. Cloudflare заявила, что включила защиту межсетевого экрана до публичного раскрытия информации. BNB Chain, PancakeSwap и Trust Wallet сообщили, что в их технологических стеках PHP не используется, однако взломанные сторонние сайты всё равно могут подвергнуть пользователей криптовалют риску поддельных запросов на подключение кошелька, вредоносных запросов на подпись или кражи учётных данных и API-ключей. О потерях на биржах или в кошельках, связанных с PHP2Shell, не сообщалось. Уязвимость представляет угрозу безопасности веб-сайтов; о компрометации криптовалютных сетей или средств не сообщалось. За 24 часа основные криптовалюты подешевели примерно на 1,5%, однако, согласно статье, движение рынка было связано с ценами на нефть и новостями об Иране, а не с PHP2Shell. Трейдерам рекомендуется пользоваться ссылками из закладок и внимательно проверять подписи кошелька.
Neutral
PHP2Shell создаёт риск для кибербезопасности веб-сайтов, однако сообщений о компрометации бирж, кошельков или криптовалютных сетей, а также о связанных с этим убытках не поступало. BNB Chain, PancakeSwap и Trust Wallet заявляют, что в их собственных технологических стеках PHP не используется, что ограничивает прямую связь с их токенами. Сообщавшееся снижение стоимости основных криптовалют на 1,5% объяснялось новостями о нефти и Иране, а не этой уязвимостью. В краткосрочной перспективе вопросы безопасности кошельков и фишинга могут вызвать осторожность при торговле, однако о наличии прямого давления со стороны продавцов на BNB или CAKE не сообщалось. В долгосрочной перспективе атаки на сторонние сайты могут подорвать доверие, если приведут к потерям пользователей, тогда как установка исправлений и меры безопасности способны сдержать риск. На основании имеющейся информации существенное влияние на цену упомянутых криптоактивов не установлено.