php2shell

48 horas de PHP2Shell: RCE não autenticada com CVSS 9.2; alerta de CZ em 21/10 para usuários de criptoficarem atentos a sites de phishing

O incidente não representa uma ameaça direta aos ativos on-chain. O risco está concentrado em sites relacionados a cripto menos conhecidos: servidores PHP comprometidos podem ser transformados em páginas de phishing idênticas às originais, usadas para enganar usuários e obter acesso às carteiras e às frases de recuperação.

Os dados mostram alguns pontos:

1. Linha do tempo da vulnerabilidade e da correção. Em 20 de outubro (terça-feira), detalhes vazaram antecipadamente; em seguida, surgiram vídeos de demonstração e alegações incorretas de que a pontuação era 10.0. Em 21 de outubro, às 14:00 UTC, o PHP lançou de emergência as versões 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35, corrigindo CVE-2026-109618 e CVE-2026-109619 (CVSS 4.0 9.2, execução remota de código não autenticada). Vale notar que não há versões corrigidas oficiais para PHP 8.1 e anteriores.

2. Alcance do impacto. A Unit42 contabilizou cerca de 22,6 milhões de instâncias PHP expostas (dados do Cortex Xpanse), e a Tenable estima que entre 1,3 e 1,9 milhão de hosts expostos à internet possam ser afetados. Em 21 de outubro, a Cloudflare já havia observado ataques iniciais e implantado regras emergenciais de WAF; o próprio site da Wordfence ficou fora do ar em 21 de outubro para mitigação; os três fóruns de hackers BreachForums, DarkForums e PwnForums saíram do ar voluntariamente para aplicar os patches; e os sites dos parlamentos da Finlândia e dos Países Baixos também ficaram fora do ar.

3. Reação do setor cripto. Em 21 de outubro, CZ publicou um alerta para que as pessoas “tenham muito cuidado ao acessar qualquer site nos próximos dias”, dizendo que explorações confirmadas em ambiente real podem transformar os sites visitados em meios para roubar credenciais. Nina Rong, responsável pelo crescimento da BNB Chain, confirmou que a stack tecnológica não usa PHP. A PancakeSwap publicou que sua infraestrutura não usa PHP e que os fundos dos usuários estão seguros; CZ compartilhou a publicação e comentou: “Most projects should at least post a confirmation like this”. Até 22 de outubro, não havia relatos confirmados de exchanges de cripto ou carteiras de usuários roubadas diretamente devido ao PHP2Shell.

O que se pode observar é que os patches foram lançados há mais de 24 horas, e aplicar patches na infraestrutura é responsabilidade deles; mas, nos próximos dias, conferir o domínio antes de abrir qualquer site relacionado a cripto e proteger a própria frase de recuperação é responsabilidade de cada um.

Opinião pessoal; não constitui aconselhamento de investimento.

#PHP2Shell #网络安全 $BNB $CAKE

今晨最该看的不是K线，是这个9.2分的洞

PHP刚爆出两个严重漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分9.2/10，攻击者不用登录就能远程执行代码，研究者给它起了名叫PHP2Shell。麻烦在于：漏洞细节在补丁发布前就泄露了，利用尝试已经出现（Cloudflare口径），紧急补丁10月21日才发布，很多站还没来得及打。

为什么币圈要当回事（事实）：慢雾扫描了币圈1,488个域名，793个带PHP指纹；Cardano生态的Intersect已把会员区下线自查；Coinbase说自查没发现暴露面，BitGo说平台未受影响；CZ周三就提醒过，这几天访问任何网站都要格外小心。范围也不止币圈：荷兰、芬兰、法国、德国、澳大利亚多国政府网站周三一度预防性下线，维基媒体部分服务也停了。

今晨的新进展：PHP基金会发文认账——漏洞线索2024年就有了，修复拖了约两年，官方原话是“结构性失败”；北京时间今晨08:44，Cointelegraph把全景拼齐。我的看法：这不是某个项目被黑，是底层管道裂了，大所表态快不代表生态安全，小交易所和PHP支付网关的风险最高（BeInCrypto分析口径），真正危险的是你随手点开的小站、空投页和支付页。

这几天就三件事：别在陌生网站连钱包、输验证码；交易所只走官方App和书签；碰到“紧急升级钱包”类弹窗，先关掉再说。

$BTC 今晨冲84,898后回落，09:41双信源约83,697（24h约+0.97%），盘面反而平静——但这种洞的账，往往不在当天的K线上结。

风险提示：漏洞影响范围仍在排查，各平台暴露情况以官方公告为准；本文不构成投资建议。

你这几天会先把陌生链接都停了吗，还是觉得离币圈还远？

#安全提醒 #PHP2Shell #币圈安全

Uma falha crítica em servidores acaba de receber uma correção de emergência — e até CZ está aconselhando os usuários de criptomoedas a terem cuidado.

Em 21 de outubro, a PHP lançou correções de emergência para duas vulnerabilidades de execução remota de código chamadas PHP2Shell (CVE-2026-109618 e CVE-2026-109619), ambas classificadas com nota 9,2 na escala de gravidade CVSS. Descobertas por pesquisadores da Wiz, da Califórnia, e pela equipe Codex da OpenAI, as falhas estão no próprio ambiente de execução do PHP — um servidor que execute uma versão antiga do PHP fica exposto mesmo que seu próprio software não tenha falhas. A Cloudflare já está detectando tentativas de exploração contra seus clientes, e pesquisadores afirmam que ferramentas de IA reduziram de meses para cerca de uma semana o tempo necessário para desenvolver o ataque.

Por que isso importa para as criptomoedas: as categorias expostas são exchanges menores, gateways de pagamento e interfaces web de carteiras — um front-end comprometido pode trocar endereços de depósito ou vazar chaves de API. CZ e a SlowMist aconselharam as plataformas a instalar as correções. Vale ressaltar: não há evidências de que alguma exchange tenha sido realmente comprometida, e blockchains, contratos inteligentes e carteiras frias não são afetados.

Você viu sua exchange publicar uma confirmação de que instalou a correção? Esse é o único sinal pelo qual vale a pena esperar nesta semana. Não é aconselhamento de investimento — é higiene de segurança.

#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell

【Notícias do mercado】Patch de emergência do PHP lançado um dia antes: detalhes de duas vulnerabilidades com pontuação 9,2 foram divulgados, e a publicação, prevista originalmente para 22 de outubro, teve de ser antecipada para 21 de outubro. O PHP dá suporte a cerca de 70% dos sites que usam linguagens de servidor conhecidas. Centenas de sites já saíram do ar por precaução, e sites governamentais da Finlândia, dos Países Baixos e da França foram temporariamente desligados preventivamente. A Cloudflare afirma que já foram registradas tentativas de ataque. Cerca de metade dos sites em PHP ainda usa versões antigas, enquanto o patch oficial cobre apenas a versão 8.2 ou superior. Muitas plataformas de exchange usam PHP nos sistemas de back-end. Na sua opinião, quantas plataformas ainda não concluíram as verificações? Comente!
$BTC $ETH $SOL
#PHP2Shell #网络安全 #SegurançaDeExchanges
(Fonte: Cryptopolitan)
⚠️Aviso de risco: o conteúdo acima é apenas um compartilhamento de informações de mercado e não constitui recomendação de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.

A vulnerabilidade crítica “PHP2Shell” do PHP desencadeou uma crise global de interrupções de rede. Sistemas governamentais e comerciais de vários países europeus foram desligados preventivamente. O alerta de segurança da linguagem de baixo nível voltou a soar: as autoridades lançaram uma correção de emergência e recomendam vivamente a atualização imediata. #PHP2Shell #网络安全 #VulnerabilidadePHP

🚨 ALERTA URGENTE DE SEGURANÇA: PHP2Shell

A NSA emitiu um alerta imediato para organizações que usam PHP, após a descoberta de duas vulnerabilidades críticas nessa linguagem de programação amplamente utilizada.

Essas falhas receberam a classificação CVSS 9,2/10 (Crítica) e podem permitir a execução remota de código sem autenticação, o que significa que um invasor pode conseguir executar comandos maliciosos em um servidor vulnerável sem precisar fazer login. (PHP)

Por que isso é grave? 👇

🔴 O PHP está presente em uma enorme parte da web e é comumente usado em sites, aplicações web e sistemas do lado do servidor.

🔴 As vulnerabilidades, chamadas em conjunto de PHP2Shell, podem dar aos invasores acesso a sistemas por trás de serviços web vulneráveis que usam PHP.

🔴 O risco é particularmente grave para servidores expostos à internet, nos quais os invasores podem conseguir explorar a vulnerabilidade remotamente.

🔴 A NSA recomenda que as organizações identifiquem os sistemas PHP vulneráveis e priorizem imediatamente a instalação dos patches oficiais de segurança. Se não for possível atualizar um sistema rapidamente, a NSA recomenda tirá-lo do ar até que seja totalmente protegido.

✅ O que as organizações devem fazer agora:

• Verificar todos os sistemas expostos à internet que executam PHP
• Identificar a versão do PHP em uso
• Instalar a versão de segurança mais recente
• Atualizar softwares/pacotes relacionados fornecidos pelos fabricantes
• Reforçar o monitoramento e os registros de atividades suspeitas
• Verificar se há sinais de comprometimento nos sistemas
• Isolar ou tirar do ar os sistemas vulneráveis caso não seja possível aplicar os patches

O PHP lançou atualizações de segurança, incluindo as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35, que corrigem as duas vulnerabilidades críticas. (PHP)

⚠️ Esta não é uma situação para “corrigir mais tarde”.

Se você opera um site, servidor, corretora, aplicação ou infraestrutura empresarial baseada em PHP, verifique agora.

A medida mais segura é simples:

Identificar → Corrigir → Verificar → Monitorar.

Um único servidor vulnerável pode se tornar a porta de entrada para toda uma organização.

#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert

Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619, notées 9,2/10) permettent d'exécuter du code sur un serveur web sans se connecter. Et selon le scan MistEye de SlowMist, 793 des 1 488 domaines crypto analysés utilisent PHP.

Le patch est sorti le 21/10 à 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA demande de patcher tout de suite, et de couper les serveurs en PHP 8.1 ou plus ancien. CERT-EU note que des preuves de concept circulent déjà.

L'idée reçue du moment : "mon exchange n'utilise pas PHP, donc je suis tranquille". C'est vrai pour plusieurs gros acteurs. BNB Chain et PancakeSwap disent ne pas avoir PHP dans leur stack, Coinbase dit n'avoir trouvé aucune instance exposée, BitGo se dit non affecté.

Mais le risque ne vient pas seulement de la plateforme qui garde vos fonds. Il vient aussi des blogs, pages de tokens, dashboards et agrégateurs qu'on traverse avant d'y arriver. Un serveur compromis peut afficher un faux bouton "connect wallet" ou un drainer sur une page que vous connaissez. CZ a demandé d'être "extra careful" sur le web ces prochains jours.

Ma lecture : la fenêtre la plus risquée, c'est maintenant, avant que les petits sites aient patché. Deux suites possibles. Soit les patchs passent vite et l'alerte retombe en une semaine. Soit on voit des fronts compromis et une vague de phishing.

Pour cette semaine : favoris plutôt que liens, lire chaque signature, whitelist d'adresses de retrait, et les fonds long terme hors hot wallet. Le marché, lui, n'a pas bronché : $BNB autour de 733 $ et $ETH vers 2 410 $ sur Kraken ce 22/10 à 14:45 UTC.

Vous avez déjà vérifié les sites crypto que vous ouvrez chaque jour, ou vous attendez le premier incident ?

#CryptoSecurity #PHP2Shell

全球 70% 的网站背后都跑着 PHP，现在它爆了个核弹级漏洞！AI 挖出潜伏多年的 PHP2Shell，官方补丁刚公开 45 分钟，黑客利用尝试就从数万冲到数百万，欧洲政府网站连夜下线，三菱日联、财务省都停了部分服务。NSA 和 FBI 一起发警告，这阵仗多少年没见了。自查打补丁的，赶紧评论区集合——你们的交易所/项目方今晚还睡得着吗？你怎么看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件

Casamento = PHP.
Cheio de falhas de design, ainda assim de alguma forma mantém todo o sistema funcionando.

$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto