PHP2Shell ökar risken för kryptofiske; inga förluster har rapporterats

Binances grundare Changpeng Zhao (CZ) uppmanade användare att vara försiktiga på nätet efter att två kritiska PHP-sårbarheter, CVE-2026-109618 och CVE-2026-109619, offentliggjordes den 21 oktober. Bristerna, som kallas PHP2Shell, har båda allvarlighetsgrad 9,2 och kan göra det möjligt för angripare att köra kod på sårbara servrar utan autentisering. Angrepp ska ha observerats efter att sårbarheterna offentliggjordes. PHP används av 70,5 % av webbplatserna med ett känt serverspråk, och berörda applikationer omfattar WordPress, Magento och phpMyAdmin. Administratörer bör uppdatera till korrigerade PHP-versioner, hålla utkik efter misstänkt aktivitet i kommandoskal och koppla bort berörda system om de inte kan installera korrigeringarna. PHP 8.1 och äldre har ingen officiell lösning. Cloudflare uppgav att de aktiverade brandväggsskydd innan sårbarheterna offentliggjordes. BNB Chain, PancakeSwap och Trust Wallet sade att deras teknikstackar inte använder PHP, men intrång på tredjepartswebbplatser kan fortfarande utsätta krypt användare för falska uppmaningar att ansluta plånböcker, skadliga signeringsförfrågningar eller stulna inloggningsuppgifter och API-nycklar. Inga förluster hos börser eller plånböcker kopplade till PHP2Shell har rapporterats. Sårbarheten är en risk för webbplatssäkerheten, inte ett rapporterat intrång i kryptonätverk eller förlust av medel. Stora kryptovalutor hade fallit omkring 1,5 % på 24 timmar, men artikeln hänförde nedgången till oljepriser och rubriker om Iran, inte PHP2Shell. Handlare bör använda bokmärkta länkar och granska plånbokssignaturer noggrant.