PHP2Shell підвищує ризик фішингу, пов’язаного з криптовалютами; про збитки не повідомлялося

| coinspeaker.com
Засновник Binance Чанпен Чжао (CZ) закликав користувачів бути обережними в інтернеті після оприлюднення 21 жовтня двох критичних уразливостей PHP — CVE-2026-109618 і CVE-2026-109619. Відомі під назвою PHP2Shell, ці вразливості мають оцінку серйозності 9,2 кожна й можуть дозволити зловмисникам виконувати код на вразливих серверах без автентифікації. Повідомлялося, що після розкриття інформації спостерігалися атаки. PHP використовується на 70,5% вебсайтів, для яких відома серверна мова програмування; серед уражених застосунків — WordPress, Magento і phpMyAdmin. Адміністраторам слід оновити PHP до версій із виправленнями, стежити за підозрілою активністю командних оболонок і відключити уражені системи, якщо встановити оновлення неможливо. Для PHP 8.1 і попередніх версій офіційного виправлення немає. Cloudflare заявила, що ввімкнула захист брандмауера ще до публічного розкриття інформації. BNB Chain, PancakeSwap і Trust Wallet повідомили, що їхні технологічні стеки не використовують PHP, однак зламані сторонні вебсайти все одно можуть наражати користувачів криптовалют на фальшиві запити на підключення гаманця, шкідливі запити на підпис або крадіжку облікових даних і ключів API. Про втрати на біржах чи в гаманцях, пов’язані з PHP2Shell, не повідомлялося. Ця вразливість становить загрозу безпеці вебсайтів; про компрометацію криптовалютних мереж або коштів не повідомлялося. За 24 години основні криптовалюти подешевшали приблизно на 1,5%, але, за даними статті, цей рух був пов’язаний із цінами на нафту та новинами про Іран, а не з PHP2Shell. Трейдерам слід користуватися посиланнями із закладок і уважно перевіряти запити на підпис у гаманці.
Neutral
PHP2Shell створює ризик кібербезпеці вебсайтів, однак повідомлень про злам бірж, гаманців чи криптовалютних мереж, а також про пов’язані з цим збитки не надходило. BNB Chain, PancakeSwap і Trust Wallet заявляють, що їхні власні технологічні стеки не використовують PHP, що обмежує прямий зв’язок із їхніми токенами. Повідомлене падіння вартості основних криптовалют на 1,5% пов’язали з новинами про нафту та Іран, а не з цією вразливістю. У короткостроковій перспективі питання безпеки гаманців і фішингу можуть спонукати до обережнішої торгівлі, але доказів прямого тиску продажів на BNB або CAKE не наведено. У довгостроковій перспективі атаки на сторонні сайти можуть підірвати довіру, якщо призведуть до збитків користувачів, тоді як встановлення виправлень і заходи безпеки можуть стримати ризик. На підставі наявної інформації суттєвого впливу на ціну згаданих криптоактивів не встановлено.