Duas falhas críticas no PHP (CVE-2026-109618 e CVE-2026-109619, com classificação de 9,2/10) permitem executar código num servidor Web sem iniciar sessão. E, segundo a análise MistEye da SlowMist, 793 dos 1 488 domínios de criptomoedas analisados utilizam PHP.
A correção foi disponibilizada a 21/10 às 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). A CISA pede que se aplique a correção imediatamente e que se desliguem os servidores com PHP 8.1 ou anterior. O CERT-EU refere que já circulam provas de conceito.
A ideia que se ouve por aí: "a minha exchange não usa PHP, por isso estou a salvo". Isso é verdade no caso de vários grandes players. A BNB Chain e a PancakeSwap dizem não ter PHP na sua stack, a Coinbase afirma não ter encontrado nenhuma instância exposta e a BitGo diz não ter sido afetada.
Mas o risco não vem apenas da plataforma que guarda os seus fundos. Também vem dos blogs, páginas de tokens, dashboards e agregadores por onde passa antes de lá chegar. Um servidor comprometido pode mostrar um botão falso de "ligar carteira" ou um drainer numa página que conhece. A CZ pediu que se tenha "especial cuidado" na Web nos próximos dias.
A minha análise: o período de maior risco é agora, antes de os sites mais pequenos aplicarem as correções. Há dois cenários possíveis. Ou as correções são aplicadas rapidamente e o alerta desaparece numa semana. Ou surgem páginas comprometidas e uma vaga de phishing.
Para esta semana: prefira os favoritos em vez de links, leia cada assinatura, coloque endereços de levantamento na whitelist e mantenha os fundos de longo prazo fora da hot wallet. O mercado, por sua vez, não se mexeu: $BNB por volta dos 733 $ e $ETH perto dos 2 410 $ na Kraken, a 22/10 às 14:45 UTC.
Já verificou os sites de criptomoedas que visita todos os dias ou está à espera do primeiro incidente?
#CryptoSecurity #PHP2Shell
A correção foi disponibilizada a 21/10 às 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). A CISA pede que se aplique a correção imediatamente e que se desliguem os servidores com PHP 8.1 ou anterior. O CERT-EU refere que já circulam provas de conceito.
A ideia que se ouve por aí: "a minha exchange não usa PHP, por isso estou a salvo". Isso é verdade no caso de vários grandes players. A BNB Chain e a PancakeSwap dizem não ter PHP na sua stack, a Coinbase afirma não ter encontrado nenhuma instância exposta e a BitGo diz não ter sido afetada.
Mas o risco não vem apenas da plataforma que guarda os seus fundos. Também vem dos blogs, páginas de tokens, dashboards e agregadores por onde passa antes de lá chegar. Um servidor comprometido pode mostrar um botão falso de "ligar carteira" ou um drainer numa página que conhece. A CZ pediu que se tenha "especial cuidado" na Web nos próximos dias.
A minha análise: o período de maior risco é agora, antes de os sites mais pequenos aplicarem as correções. Há dois cenários possíveis. Ou as correções são aplicadas rapidamente e o alerta desaparece numa semana. Ou surgem páginas comprometidas e uma vaga de phishing.
Para esta semana: prefira os favoritos em vez de links, leia cada assinatura, coloque endereços de levantamento na whitelist e mantenha os fundos de longo prazo fora da hot wallet. O mercado, por sua vez, não se mexeu: $BNB por volta dos 733 $ e $ETH perto dos 2 410 $ na Kraken, a 22/10 às 14:45 UTC.
Já verificou os sites de criptomoedas que visita todos os dias ou está à espera do primeiro incidente?
#CryptoSecurity #PHP2Shell