php2shell

PHP2Shell 48 小时：CVSS 9.2 的未授权 RCE，CZ 10-21 警告加密用户小心钓鱼网站

这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。

数据显示几点：

1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。

2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。

3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。

可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。

仅个人看法，不构成投资建议。

#PHP2Shell #网络安全 $BNB $CAKE

Bu səhər ən çox baxmağa dəyən şey K-xətti deyil, 9,2 ballıq bu boşluqdur

PHP-də indicə iki ciddi boşluq aşkarlandı (CVE-2026-109618、CVE-2026-109619). CVSS balı 9,2/10-dur. Hücumçular giriş etmədən uzaqdan kod icra edə bilirlər. Tədqiqatçılar boşluğu PHP2Shell adlandırıblar. Problem ondadır ki, boşluğun təfərrüatları yamaq yayımlanmamışdan əvvəl sızıb və artıq istismar cəhdləri qeydə alınıb (Cloudflare-ın məlumatına görə). Təcili yamaq yalnız oktyabrın 21-də yayımlandı, bir çox sayt isə onu hələ quraşdırmağa macal tapmayıb.

Kriptovalyuta sektorunda buna niyə ciddi yanaşmaq lazımdır (faktlar): SlowMist sektorda 1 488 domeni skan edib, onlardan 793-də PHP izi aşkar edib; Cardano ekosisteminin Intersect platforması üzvlər bölməsini bağlayaraq özünü yoxlamağa başlayıb; Coinbase yoxlama zamanı açıq sistem aşkar etmədiyini, BitGo isə platformasının təsirlənmədiyini bildirib; CZ çərşənbə günü xəbərdarlıq etmişdi ki, bu günlərdə istənilən sayta daxil olarkən xüsusi ehtiyatlı olmaq lazımdır. Təhlükə kriptovalyuta sektoru ilə də məhdudlaşmır: Niderland, Finlandiya, Fransa, Almaniya və Avstraliyada bir sıra hökumət saytları çərşənbə günü ehtiyat tədbiri olaraq bir müddət bağlanıb, Wikimedia-nın bəzi xidmətləri də dayandırılıb.

Bu səhər baş verən yeniliklər: PHP Fondu məsuliyyəti etiraf edən açıqlama yayıb — boşluq barədə ilk məlumat hələ 2024-cü ildə olub, düzəliş isə təxminən iki il gecikib. Rəsmi açıqlamada bu, “struktur uğursuzluğu” adlandırılıb; Pekin vaxtı ilə bu səhər saat 08:44-də Cointelegraph mənzərəni bütövlükdə tamamlayıb. Mənim fikrimcə, söhbət hansısa layihənin sındırılmasından getmir — təməl infrastrukturda çat yaranıb. Böyük birjaların tez açıqlama verməsi ekosistemin təhlükəsiz olduğu demək deyil. Ən böyük risk kiçik birjalarda və PHP üzərində işləyən ödəniş şlüzlərindədir (BeInCrypto-nun təhlilinə görə). Əsl təhlükə isə düşünmədən açdığınız kiçik saytlarda, airdrop səhifələrində və ödəniş səhifələrindədir.

Bu günlərdə üç şey edin: tanımadığınız saytlara cüzdan qoşmayın, təsdiq kodu daxil etməyin; birjalara yalnız rəsmi tətbiq və əlfəcinlər vasitəsilə daxil olun; “cüzdanı təcili yeniləyin” tipli açılan pəncərə ilə qarşılaşsanız, əvvəlcə onu bağlayın.

$BTC bu səhər 84 898-ə yüksəlib, sonra geriləyib. Saat 09:41-də iki mənbəyə görə qiymət təxminən 83 697 olub (24 saatda təxminən +0,97%). Bazar isə əksinə, sakit görünür — amma belə boşluqların hesabı çox vaxt elə həmin günün K-xəttində ödənmir.

Risk xəbərdarlığı: boşluğun təsir dairəsi hələ araşdırılır. Platformaların təsirlənib-təsirlənmədiyi barədə məlumat üçün rəsmi açıqlamalara əsaslanın; bu məqalə investisiya məsləhəti deyil.

Bu günlərdə əvvəlcə bütün tanımadığınız linklərə girişi dayandıracaqsınız, yoxsa bunun kriptovalyuta sektoruna hələ aid olmadığını düşünürsünüz?

#安全提醒 #PHP2Shell #KriptovalyutaTəhlükəsizliyi

Kritik server xətası üçün təcili yamaq yayımlandı — hətta CZ də kriptovalyuta istifadəçilərini ehtiyatlı olmağa çağırır.

PHP oktyabrın 21-də PHP2Shell adlandırılan iki uzaqdan kod icrası boşluğu (CVE-2026-109618 və CVE-2026-109619) üçün təcili düzəlişlər yayımladı. Hər iki boşluq CVSS təhlükəlilik şkalasında 9,2 bal alıb. Wiz, Calif və OpenAI-nin Codex komandası tərəfindən aşkarlanan boşluqlar PHP icra mühitinin özündədir — köhnə PHP ilə işləyən server, hətta onun proqram təminatı qüsursuz olsa belə, risk altındadır. Cloudflare artıq müştərilərinə qarşı istismar cəhdləri qeydə alır, tədqiqatçılar isə bildirirlər ki, süni intellekt alətləri hücumun hazırlanma müddətini aylardan təxminən bir həftəyə endirib.

Kriptovalyuta sektoru üçün əhəmiyyəti: risk altında olan sahələrə kiçik birjalar, ödəniş şlüzləri və pul kisələrinin veb-interfeysləri daxildir — ələ keçirilmiş ön tərəf depozit ünvanlarını dəyişə və ya API açarlarını ələ keçirə bilər. CZ və SlowMist platformaları yeniləmə quraşdırmağa çağırıblar. Vacib məqam: hər hansı birjanın həqiqətən sındırıldığına dair sübut yoxdur, blokçeynlər, ağıllı müqavilələr və soyuq pul kisələri isə təsirlənmir.

Birjanızın yamağın quraşdırıldığını təsdiqləyən açıqlama yayımladığını görmüsünüz? Bu həftə gözləməyə dəyər yeganə siqnal budur. Bu, ticarət məsləhəti deyil — təhlükəsizlik gigiyenasıdır.

#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell

【市场快讯】PHP紧急补丁提前一天发布：两个评分9.2的漏洞细节遭泄露，原定10月22日的披露被迫改到10月21日上线。PHP支撑约70%已知服务端语言网站，已有数百站点下线避险，芬兰、荷兰、法国政府网站预防性关停，Cloudflare称已出现攻击尝试。约半数PHP站点仍用旧版本，而官方补丁只覆盖8.2及以上。交易所后端多跑PHP，你觉得还有多少平台没排查完？评论区聊聊
$BTC $ETH $SOL
#PHP2Shell #网络安全 #交易所安全
（来源：Cryptopolitan）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

PHP高危漏洞“PHP2Shell”引爆全球断网危机，欧洲多国政务与商业系统预防性停机。底层语言安全警钟再响，官方紧急修复并强烈建议立即升级。 #PHP2Shell #网络安全 #PHP漏洞

🚨 TƏCİLİ TƏHLÜKƏSİZLİK XƏBƏRDARLIĞI: PHP2Shell

Geniş istifadə olunan proqramlaşdırma dilində iki kritik boşluq aşkar edildikdən sonra NSA PHP-dən istifadə edən təşkilatlara təcili xəbərdarlıq edib.

Bu boşluqlar CVSS üzrə 9,2/10 (Kritik) qiymətləndirilib və autentifikasiya tələb etmədən uzaqdan kod icrasına imkan verə bilər. Bu o deməkdir ki, hücumçu əvvəlcə sistemə daxil olmadan həssas serverdə zərərli əmrlər icra edə bilər. (PHP)

Bu niyə ciddidir? 👇

🔴 PHP internetin böyük bir hissəsində işləyir və vebsaytlar, veb tətbiqlər və server tərəfli sistemlər üçün geniş istifadə olunur.

🔴 Birlikdə PHP2Shell adlandırılan bu boşluqlar hücumçulara həssas PHP veb xidmətlərinin arxasındakı sistemlərə giriş imkanı verə bilər.

🔴 Risk internetə açıq serverlər üçün xüsusilə ciddidir, çünki hücumçular boşluqdan uzaqdan istifadə edə bilərlər.

🔴 NSA təşkilatlara həssas PHP sistemlərini müəyyən etməyi və rəsmi təhlükəsizlik yeniləmələrini dərhal prioritetləşdirməyi tövsiyə edir. Sistem vaxtında yenilənə bilmirsə, boşluq tam aradan qaldırılanadək onu şəbəkədən ayırmaq məsləhət görülür.

✅ Təşkilatlar indi nə etməlidir:

• PHP işlədən internetə açıq bütün sistemləri yoxlayın
• İstifadə olunan PHP versiyasını müəyyən edin
• Ən son təhlükəsizlik buraxılışını quraşdırın
• Təchizatçılardan əlaqəli proqram təminatını/paketləri yeniləyin
• Şübhəli fəaliyyətlərə nəzarəti və qeydlərin aparılmasını gücləndirin
• Sistemləri komprometasiya əlamətləri baxımından yoxlayın
• Yenilənə bilməyən həssas sistemləri təcrid edin və ya şəbəkədən ayırın

PHP iki kritik boşluğu aradan qaldıran PHP 8.5.12, 8.4.27, 8.3.36 və 8.2.35 versiyaları da daxil olmaqla təhlükəsizlik yeniləmələri buraxıb. (PHP)

⚠️ Bu, “sonra yeniləyərik” deyə yanaşılacaq vəziyyət deyil.

PHP əsaslı vebsayt, server, birja, tətbiq və ya biznes infrastrukturu idarə edirsinizsə, onu indi yoxlayın.

Ən təhlükəsiz addımlar sadədir:

Müəyyən et → Yenilə → Təsdiqlə → Nəzarət et.

Həssas bir server bütün təşkilata giriş nöqtəsinə çevrilə bilər.

#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert

Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619, notées 9,2/10) permettent d'exécuter du code sur un serveur web sans se connecter. Et selon le scan MistEye de SlowMist, 793 des 1 488 domaines crypto analysés utilisent PHP.

Le patch est sorti le 21/10 à 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA demande de patcher tout de suite, et de couper les serveurs en PHP 8.1 ou plus ancien. CERT-EU note que des preuves de concept circulent déjà.

L'idée reçue du moment : "mon exchange n'utilise pas PHP, donc je suis tranquille". C'est vrai pour plusieurs gros acteurs. BNB Chain et PancakeSwap disent ne pas avoir PHP dans leur stack, Coinbase dit n'avoir trouvé aucune instance exposée, BitGo se dit non affecté.

Mais le risque ne vient pas seulement de la plateforme qui garde vos fonds. Il vient aussi des blogs, pages de tokens, dashboards et agrégateurs qu'on traverse avant d'y arriver. Un serveur compromis peut afficher un faux bouton "connect wallet" ou un drainer sur une page que vous connaissez. CZ a demandé d'être "extra careful" sur le web ces prochains jours.

Ma lecture : la fenêtre la plus risquée, c'est maintenant, avant que les petits sites aient patché. Deux suites possibles. Soit les patchs passent vite et l'alerte retombe en une semaine. Soit on voit des fronts compromis et une vague de phishing.

Pour cette semaine : favoris plutôt que liens, lire chaque signature, whitelist d'adresses de retrait, et les fonds long terme hors hot wallet. Le marché, lui, n'a pas bronché : $BNB autour de 733 $ et $ETH vers 2 410 $ sur Kraken ce 22/10 à 14:45 UTC.

Vous avez déjà vérifié les sites crypto que vous ouvrez chaque jour, ou vous attendez le premier incident ?

#CryptoSecurity #PHP2Shell

全球 70% 的网站背后都跑着 PHP，现在它爆了个核弹级漏洞！AI 挖出潜伏多年的 PHP2Shell，官方补丁刚公开 45 分钟，黑客利用尝试就从数万冲到数百万，欧洲政府网站连夜下线，三菱日联、财务省都停了部分服务。NSA 和 FBI 一起发警告，这阵仗多少年没见了。自查打补丁的，赶紧评论区集合——你们的交易所/项目方今晚还睡得着吗？你怎么看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件

Evlilik = PHP.
Dizayn qüsurları ilə doludur, amma nədənsə bütün sistemi işlədir.

$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto