php2shell

48 часов PHP2Shell: неавторизованное удалённое выполнение кода с CVSS 9.2; CZ 21 октября предупредил пользователей криптовалют об опасности фишинговых сайтов

Этот инцидент не представляет прямой угрозы для активов в блокчейне. Риск сосредоточен на менее заметных сайтах, связанных с криптовалютами: взломанный PHP-сервер можно превратить в точную копию фишинговой страницы, чтобы обманом заставить пользователей подключить кошелёк или раскрыть сид-фразу.

Вот что показывают данные:

1. Хронология обнаружения уязвимости и выпуска исправлений. 20 октября (во вторник) подробности утекли заранее, после чего появились демонстрационное видео и ошибочные заявления о том, что оценка уязвимости составляет 10.0. 21 октября в 14:00 UTC PHP экстренно выпустила версии 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35, устраняющие CVE-2026-109618 и CVE-2026-109619 (CVSS 4.0 — 9.2, неавторизованное удалённое выполнение кода). Следует отметить, что для PHP 8.1 и более ранних версий официальных исправлений нет.

2. Масштаб последствий. По данным Unit42, обнаружено около 22,6 млн открытых PHP-инстансов (данные Cortex Xpanse); Tenable оценивает, что уязвимыми могут быть 1,3–1,9 млн доступных из интернета хостов. Cloudflare ещё 21 октября выявила ранние атаки и выпустила экстренные правила WAF; 21 октября Wordfence отключила собственный сайт для устранения последствий; три хакерских форума — BreachForums, DarkForums и PwnForums — добровольно отключились, чтобы установить исправления. Сайты парламентов Финляндии и Нидерландов были отключены.

3. Действия криптосообщества. 21 октября CZ опубликовал предупреждение: «В ближайшие несколько дней будьте особенно осторожны, посещая любые сайты». Он заявил, что подтверждённые атаки в реальных условиях превращают посещаемые сайты в средство кражи учётных данных. Руководитель отдела роста BNB Chain Нина Жун подтвердила, что в технологическом стеке компании PHP не используется. PancakeSwap сообщила, что в её инфраструктуре PHP нет и средства пользователей в безопасности; CZ поделился публикацией и прокомментировал: «Большинству проектов стоит хотя бы опубликовать подобное подтверждение». По состоянию на 22 октября не было подтверждённых сообщений о прямой краже средств у криптовалютных бирж или из пользовательских кошельков из-за PHP2Shell.

Можно отметить следующее: исправления вышли более 24 часов назад, и обновление инфраструктуры — задача её владельцев. Но в ближайшие несколько дней, прежде чем открывать любой сайт, связанный с криптовалютами, стоит перепроверить доменное имя. А беречь сид-фразу — наша собственная ответственность.

Личное мнение, не является инвестиционной рекомендацией.

#PHP2Shell #网络安全 $BNB $CAKE

Сегодня утром важнее смотреть не на свечной график, а на эту уязвимость с оценкой 9,2

В PHP только что обнаружили две критические уязвимости (CVE-2026-109618, CVE-2026-109619) с оценкой CVSS 9,2/10. Злоумышленники могут удалённо выполнять код без входа в систему. Исследователи назвали эту угрозу PHP2Shell. Проблема в том, что подробности уязвимостей утекли ещё до выхода патча, а попытки эксплуатации уже зафиксированы (по данным Cloudflare). Срочное исправление выпустили только 21 октября, и многие сайты ещё не успели его установить.

Почему крипторынку стоит отнестись к этому серьёзно (факты): компания SlowMist просканировала 1 488 доменов криптоиндустрии, и на 793 из них обнаружен PHP; Intersect из экосистемы Cardano отключила раздел для участников и проводит проверку; Coinbase сообщила, что не обнаружила уязвимых систем, а BitGo заявила, что её платформа не затронута. CZ предупреждал об этом ещё в среду: в ближайшие дни следует быть особенно осторожными при посещении любых сайтов. Угроза затронула не только крипторынок: в среду правительственные сайты Нидерландов, Финляндии, Франции, Германии и Австралии на некоторое время превентивно отключали, а часть сервисов Wikimedia тоже приостановила работу.

Что нового сегодня утром: Фонд PHP признал проблему в своём заявлении — сведения об уязвимостях появились ещё в 2024 году, а исправление затянулось примерно на два года. Официальная формулировка — «системный сбой». Сегодня в 08:44 по пекинскому времени Cointelegraph собрал всю картину воедино. Моё мнение: взломали не отдельный проект — трещина пошла по самой инфраструктуре. Быстрые заявления крупных игроков не означают, что вся экосистема в безопасности. Наибольший риск — у небольших бирж и платёжных шлюзов на PHP (по оценке BeInCrypto). Настоящая опасность — сайты, страницы с аирдропами и оплаты, которые вы открываете не задумываясь.

На ближайшие дни — три простых правила: не подключайте кошелёк и не вводите коды подтверждения на незнакомых сайтах; заходите на биржи только через официальные приложения и закладки; если увидите всплывающее окно с предложением «срочно обновить кошелёк», сначала закройте его.

$BTC сегодня утром достиг отметки 84 898, а затем откатился; в 09:41 цена по двум источникам составляла около 83 697 (примерно +0,97% за 24 часа). На рынке, напротив, спокойно — но последствия таких уязвимостей обычно проявляются не на графике в тот же день.

Предупреждение о рисках: масштабы воздействия уязвимостей всё ещё выясняются; ориентируйтесь на официальные заявления платформ. Эта статья не является инвестиционной рекомендацией.

Вы в ближайшие дни перестанете открывать незнакомые ссылки или считаете, что крипторынка это пока не касается?

#安全提醒 #PHP2Shell #БезопасностьКрипторынка

Критическую уязвимость сервера только что устранили экстренным патчем — и даже CZ призывает пользователей криптовалют быть осторожными.

21 октября PHP выпустил экстренные исправления для двух уязвимостей, позволяющих удалённо выполнять код и получивших название PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Обе получили оценку 9,2 по шкале серьёзности CVSS. Уязвимости обнаружили исследователи Wiz, Calif и команда Codex компании OpenAI. Они связаны с самой средой выполнения PHP — сервер со старой версией PHP уязвим, даже если его собственное программное обеспечение не содержит ошибок. Cloudflare уже фиксирует попытки эксплуатации уязвимостей против своих клиентов, а исследователи сообщают, что инструменты ИИ сократили разработку атаки с нескольких месяцев примерно до недели.

Почему это важно для криптоиндустрии: среди уязвимых категорий — небольшие биржи, платёжные шлюзы и веб-интерфейсы кошельков. Взлом внешнего интерфейса может привести к подмене адресов для внесения средств или утечке API-ключей. CZ и SlowMist призвали платформы установить обновления. Важно уточнить: нет доказательств того, что какую-либо биржу действительно взломали, а блокчейны, смарт-контракты и холодные кошельки не затронуты.

Видели ли вы подтверждение установки патча от своей биржи? На этой неделе стоит дождаться именно этого сигнала. Это не торговая рекомендация, а совет по кибербезопасности.

#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell

【Срочные новости рынка】Экстренный патч PHP выпущен на день раньше: подробности двух уязвимостей с оценкой 9,2 утекли в сеть, поэтому публикацию, запланированную на 22 октября, пришлось перенести на 21 октября. PHP используется примерно на 70% сайтов с известным серверным языком. Уже сотни сайтов отключились в целях безопасности; правительственные сайты Финляндии, Нидерландов и Франции превентивно приостановили работу. Cloudflare сообщает о попытках атак. Около половины сайтов на PHP всё ещё используют старые версии, а официальный патч распространяется только на версии 8.2 и выше. Бэкенды бирж часто работают на PHP. Как думаете, сколько платформ ещё не успели проверить? Обсудим в комментариях
$BTC $ETH $SOL
#PHP2Shell #网络安全 #БезопасностьБирж
（Источник: Cryptopolitan）
⚠️Предупреждение о рисках: выше приведена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском; будьте осторожны.

Критическая уязвимость PHP «PHP2Shell» спровоцировала глобальный кризис с отключением интернета: государственные и коммерческие системы в нескольких странах Европы превентивно остановлены. Безопасность низкоуровневых языков вновь подаёт тревожный сигнал. Власти экстренно выпустили исправление и настоятельно рекомендуют немедленно обновиться. #PHP2Shell #网络安全 #УязвимостьPHP

🚨 СРОЧНОЕ ПРЕДУПРЕЖДЕНИЕ БЕЗОПАСНОСТИ: PHP2Shell

АНБ выпустило срочное предупреждение для организаций, использующих PHP, после обнаружения двух критических уязвимостей в этом широко распространённом языке программирования.

Эти уязвимости получили оценку CVSS 9.2/10 (критический уровень) и могут позволить удалённое выполнение кода без аутентификации. Это означает, что злоумышленник может выполнять вредоносные команды на уязвимом сервере, не входя в систему. (PHP)

Почему это серьёзно? 👇

🔴 PHP используется на огромном количестве сайтов и широко применяется для веб-сайтов, веб-приложений и серверных систем.

🔴 Уязвимости, получившие общее название PHP2Shell, потенциально могут дать злоумышленникам доступ к системам, расположенным за уязвимыми веб-сервисами на PHP.

🔴 Риск особенно высок для серверов, доступных из интернета: злоумышленники могут удалённо использовать эту уязвимость.

🔴 АНБ рекомендует организациям выявить уязвимые системы на PHP и незамедлительно установить официальные исправления безопасности. Если систему нельзя оперативно обновить, АНБ советует отключить её от сети до полного устранения уязвимости.

✅ Что организациям следует сделать сейчас:

• Проверить все системы с PHP, доступные из интернета
• Определить используемую версию PHP
• Установить последний выпуск с исправлениями безопасности
• Обновить связанное программное обеспечение и пакеты от поставщиков
• Усилить мониторинг и ведение журналов для выявления подозрительной активности
• Проверить системы на признаки компрометации
• Изолировать уязвимые системы или отключить их от сети, если установить исправления невозможно

PHP выпустила обновления безопасности, включая PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, устраняющие две критические уязвимости. (PHP)

⚠️ Это не тот случай, когда исправление можно «отложить на потом».

Если вы используете веб-сайт, сервер, биржу, приложение или бизнес-инфраструктуру на PHP, проверьте их прямо сейчас.

Самый безопасный план прост:

Выявить → Установить исправления → Проверить → Отслеживать.

Один уязвимый сервер может стать точкой входа во всю организацию.

#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert

Две критические уязвимости PHP (CVE-2026-109618 и CVE-2026-109619, оценка — 9,2/10) позволяют выполнять код на веб-сервере без авторизации. По данным сканирования MistEye от SlowMist, PHP используют 793 из 1 488 проанализированных криптодоменов.

Патч выпустили 21/10 в 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). CISA требует немедленно установить обновления, а серверы с PHP 8.1 и более ранними версиями отключить. CERT-EU отмечает, что доказательства концепции уже распространяются.

Распространённое сейчас заблуждение: «моя биржа не использует PHP, значит, мне ничего не грозит». Для ряда крупных компаний это действительно так. BNB Chain и PancakeSwap заявляют, что PHP в их стеке нет; Coinbase сообщает, что не обнаружила ни одного уязвимого экземпляра, а BitGo утверждает, что уязвимость на них не влияет.

Но риск исходит не только от платформы, где хранятся ваши средства. Он также связан с блогами, страницами токенов, дашбордами и агрегаторами, через которые вы проходите по пути к ней. На взломанном сервере могут показать поддельную кнопку «подключить кошелёк» или разместить дрейнер на знакомой вам странице. CZ призвал в ближайшие дни быть «особенно осторожными» в интернете.

Мой вывод: самый опасный период — сейчас, пока небольшие сайты ещё не установили патчи. Возможны два сценария. Патчи быстро установят, и через неделю тревога утихнет. Либо мы увидим взломанные фронтенды и волну фишинга.

На этой неделе: пользуйтесь закладками, а не ссылками, внимательно проверяйте каждую подпись, добавьте адреса для вывода средств в белый список, а долгосрочные сбережения храните вне горячего кошелька. Рынок пока не дрогнул: $BNB около 733 $ и $ETH около 2 410 $ на Kraken 22/10 в 14:45 UTC.

Вы уже проверили криптосайты, которыми пользуетесь каждый день, или ждёте первого инцидента?

#CryptoSecurity #PHP2Shell

За PHP работает 70% сайтов по всему миру, и теперь в нём обнаружили уязвимость ядерного масштаба! ИИ выявил давно скрывавшуюся PHP2Shell. Прошло всего 45 минут после публикации официального патча, а число попыток взлома подскочило с десятков тысяч до миллионов. Правительственные сайты в Европе отключали среди ночи, Mitsubishi UFJ и Министерство финансов приостановили часть услуг. АНБ и ФБР вместе выпустили предупреждение — такого не было уже много лет. Кто проверяет системы и устанавливает патчи — срочно собирайтесь в комментариях. Биржи и команды проектов, вы сегодня вообще сможете уснуть? Что думаете? #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #ИнцидентБезопасности

Брак = PHP.
Полон ошибок проектирования, но каким-то образом всё ещё поддерживает работу всей системы.

$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto