Pinapataas ng PHP2Shell ang panganib ng phishing na may kaugnayan sa crypto; wala pang naiulat na pagkalugi

| coinspeaker.com
Hinimok ni Binance founder Changpeng Zhao (CZ) ang mga user na mag-ingat online matapos ibunyag noong Oktubre 21 ang dalawang kritikal na kahinaan sa PHP, CVE-2026-109618 at CVE-2026-109619. Parehong may severity score na 9.2 ang mga flaw na tinatawag na PHP2Shell, at maaari nitong payagan ang mga attacker na magpatakbo ng code sa mga bulnerableng server nang walang authentication. Iniulat na may mga pag-atake matapos isapubliko ang mga ito. Ginagamit ang PHP ng 70.5% ng mga website na may kilalang server-side language, at kabilang sa mga apektadong application ang WordPress, Magento at phpMyAdmin. Dapat mag-update ang mga administrator sa mga patched na bersyon ng PHP, bantayan ang kahina-hinalang aktibidad sa command shell, at i-offline ang mga apektadong system kung hindi nila mailapat ang patch. Walang opisyal na pag-aayos para sa PHP 8.1 at mga naunang bersyon. Sinabi ng Cloudflare na nagpatupad ito ng mga proteksiyon sa firewall bago ang pampublikong pagsisiwalat. Sinabi ng BNB Chain, PancakeSwap at Trust Wallet na hindi gumagamit ng PHP ang kanilang mga technology stack, ngunit maaari pa ring malagay sa panganib ang mga crypto user dahil sa mga nakompromisong website ng third party—kabilang ang mga pekeng prompt para ikonekta ang wallet, mapaminsalang kahilingan sa pagpirma, o pagnanakaw ng mga credential at API key. Wala pang naiulat na pagkalugi sa exchange o wallet na nauugnay sa PHP2Shell. Panganib ito sa seguridad ng website, hindi isang naiulat na kompromiso sa mga crypto network o pondo. Bumaba nang humigit-kumulang 1.5% sa loob ng 24 oras ang mga pangunahing cryptocurrency, ngunit iniugnay ng artikulo ang galaw sa presyo ng langis at mga balitang may kinalaman sa Iran, hindi sa PHP2Shell. Dapat gumamit ang mga trader ng mga naka-bookmark na link at maingat na suriin ang mga lagda ng wallet.
Neutral
Nagdudulot ang PHP2Shell ng panganib sa cybersecurity ng mga website, ngunit wala pang naiulat na pagkakompromiso sa mga exchange, wallet o crypto network, ni anumang kaugnay na pagkalugi. Ayon sa BNB Chain, PancakeSwap at Trust Wallet, hindi gumagamit ng PHP ang sarili nilang mga technology stack, kaya limitado ang direktang ugnayan nito sa kanilang mga token. Iniugnay sa mga balita tungkol sa langis at Iran, hindi sa kahinaang ito, ang naiulat na 1.5% na pagbaba ng mga pangunahing cryptocurrency. Maaaring maging mas maingat ang panandaliang kalakalan pagdating sa seguridad ng wallet at phishing, ngunit walang binanggit na ebidensiya ng direktang presyur ng pagbebenta sa BNB o CAKE. Sa mas mahabang panahon, maaaring makasira sa tiwala ang mga pag-atake sa mga third-party na site kung magdudulot ang mga ito ng pagkalugi sa mga user, samantalang maaaring mapigil ng mga patch at hakbang sa seguridad ang panganib. Batay sa impormasyong makukuha, hindi pa napatutunayan ang malaking epekto sa presyo ng mga nabanggit na crypto asset.