php

🚨 Уязвимости PHP бьют тревогу в сфере кибербезопасности, а CZ призывает к ясности

Генеральный директор Cloudflare Мэтью Принс сообщил, что число попыток эксплуатации двух критических уязвимостей PHP после их раскрытия выросло с тысяч до миллионов. Уязвимости могут позволить удалённо выполнять вредоносный код, что ставит под угрозу сайты и конфиденциальные данные.

На фоне этих опасений Trust Wallet подтвердила, что её инфраструктура не использует PHP и поэтому не подвержена этим уязвимостям. Аналогичные заверения дали BNB Chain и PancakeSwap.

CZ подчеркнул, как важно, чтобы проекты ясно обозначали свою позицию, а не молчали: отсутствие информации открывает дорогу слухам и панике.

⚠️ Ещё одна опасность — мошенники могут воспользоваться этой новостью, чтобы распространять поддельные ссылки и обновления безопасности. Не переходите по неизвестным ссылкам и никому не сообщайте фразу восстановления.

Сейчас важно устанавливать обновления только из официальных источников и не поддаваться панике.

$BNB $BTC

#CZ
#PHP
#CryptoNews

Чанпэн Чжао, основатель Binance, предупредил подписчиков, чтобы они в ближайшие дни проявляли осторожность при посещении сайтов после того, как стало известно о двух критических уязвимостях в PHP — языке программирования, используемом на таких платформах, как WordPress и Magento.
Предупреждение привлекло особое внимание, поскольку значительная часть криптоиндустрии зависит от этой технологии.
По данным компании SlowMist, 793 домена, связанные с крипторынком, используют PHP в той или иной части своей инфраструктуры. Среди них — поставщики кошельков и протоколы
DeFi, что усилило опасения по поводу возможных атак на сайты, для которых ещё не выпущены исправления.
В X Чжао написал: «Можете считать меня параноиком, но в ближайшие дни будьте особенно осторожны, посещая ЛЮБОЙ сайт». Он отметил, что администраторы не всегда своевременно устанавливают обновления безопасности, а взломанные сайты могут использоваться для кражи учётных данных или атак на устройства.
Форум Bitcointalk, созданный Сатоши Накамото, большую часть дня был недоступен, пока на нём проводились проверки безопасности. В сообщении администратор theymos заявил, что попытки атак предпринимались, но были заблокированы, и рекомендовал пользователям сменить пароли.
Такие проекты, как PancakeSwap, также выступили с заявлениями, чтобы развеять сомнения по поводу прямого воздействия уязвимостей. Платформа заявила: «PancakeSwap не использует PHP ни в одной части своей технологической инфраструктуры, и наша платформа не пострадала.
Ваши средства в безопасности». Чжао также призвал другие команды публиковать аналогичные сообщения, чтобы информировать пользователей.

#BinancePick #PHP #TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics

🚨 КРИТИЧЕСКАЯ УЯЗВИМОСТЬ В PHP: ПРОВЕРЬТЕ СВОИ САЙТЫ
21 октября проект PHP выпустил экстренные исправления для двух крайне серьёзных уязвимостей, получивших название «php2shell». Злоумышленник может выполнить код на удалённом сервере, даже не подключаясь к нему.
Уязвимости затрагивают почти все версии PHP за последние десять лет, в том числе сайты на WordPress, Drupal и Joomla. Технические подробности уже распространяются в открытом доступе, а Amazon сообщила о попытках эксплуатации ещё до официального объявления.
Решение: как можно скорее обновитесь до PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Версии 8.1 и более ранние могут остаться без исправлений. Если ваш сайт размещён у хостинг-провайдера, уточните, установил ли он обновления.
Почему это важно для нас? Многие криптосайты, блоги и обучающие страницы работают на PHP. Взломанный сайт может использоваться для кражи данных или распространения поддельных ссылок для входа.
Что следует делать:
👉 Обновите сайт, плагины и PHP
👉 Включите двухфакторную аутентификацию везде
👉 Не переходите по ссылкам из сообщений — вводите адрес вручную
👉 Никому не сообщайте свои приватные ключи и фразу восстановления
И ещё одно важное уточнение: эта уязвимость никак не связана с падением крипторынка. Оно обусловлено прежде всего инфляцией в США и ставками ФРС. Но когда рынок нервничает, мошенничество учащается. Будьте бдительны.
Это не финансовая рекомендация.
#PHP #Cybersécurité #Crypto #Trading

Увидел публикацию MistEye от SlowMist: проверили около 1488 доменов, связанных с криптовалютами, и на 793 обнаружили отпечаток PHP. PHP только что экстренно выпустил два критических патча (CVE-2026-109618 / 109619, CVSS около 9,2): в определённых условиях удалённый код можно выполнить без авторизации.

CZ тоже призвал команды проектов срочно провести самопроверку и публично отчитаться. PancakeSwap и BNB Chain заявили, что не используют PHP; Coinbase и BitGo сообщили, что при проверке не обнаружили уязвимых экземпляров. Фонд PHP признал, что эта проблема долго оставалась без решения, и назвал её «структурным провалом» — первые признаки появились ещё в 2024 году.

Сайтам на PHP следует обновиться до версий 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. В ближайшие дни будьте осторожны при посещении незнакомых сайтов и по возможности переходите на сайты из закладок.

#安全 #PHP #SlowMist

Криптокомпании отказываются от PHP после уязвимости PHP2Shell с CVSS 9.2

- PHP2Shell: две уязвимости CVE-2026-109618 и CVE-2026-109619.
- CVSS 9.2. Критический уровень.
- Неаутентифицированное удалённое выполнение кода на PHP-сервере.
- Эксплуатация началась 21/10/2026, до выхода исправления.
- Связан с CZ Binance. В RSS не хватает подробностей.

#BinanceSquare #CryptoNews #PHP #Безопасность

$btc $eth

#vlikevn Titanbot

Источник: CoinGape

#PHPFoundation : Похоже, весь мир реально «лагает», ребята!
💻 PHP — язык программирования, который знают все, — только что признал «системный провал»: с 2024 года в системе оставалась серьёзная уязвимость безопасности. В результате правительствам Нидерландов, Франции и Германии, а также японским авиакомпаниям пришлось срочно отключать часть веб-сервисов, опасаясь визита хакеров!
Даже сам CZ выступил с предупреждением: будьте осторожны в интернете, чтобы не попасться. К счастью, крупные компании вроде Coinbase и BitGo оперативно провели проверку и подтвердили, что всё безопасно. Иначе рынок снова устроил бы нервный «свечной танец».
Что делать трейдерам?
Срочно проверьте, не затронула ли уязвимость PHP проекты DeFi, в которые вы вложились, тщательно защитите свои кошельки и несколько дней не переходите по подозрительным ссылкам. Это не финансовая рекомендация!
Зарегистрируйте новый аккаунт по реферальному коду VINHTOCDO или ссылке: https://www.binance.com/register?ref=VINHTOCDO, чтобы получить бонусы!
👇 Нажмите ниже, чтобы перейти к торговле и поддержать меня:
$BTC
$ADA
$LINK
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO

СРОЧНО. Если ваш сайт использует PHP, обновите его немедленно, сегодня.

Это уязвимость нулевого дня. Способ атаки утёк до выпуска исправления. Даже АНБ заявляет: если вы пока не можете обновиться, немедленно отключите систему.

69% сайтов по всему миру работают на PHP. Государственные сайты, банки, университеты, интернет-магазины, сайты ваших офисов.

Почему это происходит?
- В PHP обнаружены 2 критические уязвимости с оценкой 9,2 из 10
- Подробности уже стали достоянием общественности
- Злоумышленникам остаётся лишь найти сайты, которые ещё не обновили

В чём причина?
- Злоумышленникам достаточно отправить одну форму или загрузить подменённый файл
- PHP некорректно обрабатывает память при обработке такого запроса
- После этого злоумышленники могут выполнять на вашем сервере любые команды
- Вход в систему и пароль не требуются

Чем вы рискуете, если не обновитесь?
- Злоумышленники проникнут на сервер и захватят над ним контроль
- Получат прямой доступ к файлам и базам данных
- Украдут данные пользователей, пароли и сведения о транзакциях
- Изуродуют сайт, установят бэкдоры и превратят его в онлайн-казино

Кого это затрагивает?
- Все версии PHP ниже 8.5.12, 8.4.27, 8.3.36 и 8.2.35
- Для PHP 8.1 и более ранних версий исправлений вообще не будет

Что делать прямо сейчас?
- Обновите PHP на сервере сегодня; одного обновления WordPress недостаточно
- Пока не можете обновиться? Сначала отключите систему и не включайте её, пока это не станет безопасно
- Проверьте версию командой php -v или в панели управления хостингом
- Используете виртуальный хостинг? Потребуйте, чтобы провайдер тоже обновил PHP сегодня
- Всё ещё используете PHP 8.1 или более раннюю версию? Срочно обновитесь

Не откладывайте на завтра. Не относитесь к уязвимостям нулевого дня легкомысленно.

#PHP

🚨 ТРЕВОГА: Министерство промышленности и информатизации Китая предупреждает о критической уязвимости PHP, позволяющей удалённо выполнять код

Национальная база данных уязвимостей Китая (NVDB), действующая при Министерстве промышленности и информатизации (MIIT), выпустила предупреждение о риске, связанном с критической уязвимостью PHP, позволяющей удалённо выполнять код (RCE), сообщает ChainCatcher.

Уязвимости RCE потенциально позволяют злоумышленникам выполнять вредоносный код в уязвимых системах, что создаёт серьёзные угрозы безопасности, если не установить исправления.

Разработчикам и системным администраторам следует ознакомиться с официальным уведомлением, проверить, затронуты ли их системы, и установить рекомендованные обновления безопасности.

🔐 Важное напоминание: своевременно устанавливайте исправления для своих систем и поддерживайте средства защиты в актуальном состоянии.

#Cybersecurity #PHP #InfoSec $BTC #

Сегодня наложились сразу две задачи

CZ поднял тревогу:
в ближайшие дни заходить на любые сайты станет опаснее
В PHP обнаружены две уязвимости: CVE-2026-109618 / 109619
Патч выпустят только 10/21
Подробности утекли заранее, эксплуатация подтверждена
SlowMist тоже обратил на это внимание
Биржам, DeFi-проектам и поставщикам кошельков стоит проверить свой стек

Тем временем
OCC утвердило первое окончательное правило в рамках GENIUS Act
Ориентировочно вступит в силу 2027-01-18
Распространяется на эмитентов, кастодианов и третьих лиц
Для доходности и вознаграждений по существующим стейблкоинам безопасной гавани нет — это прямо зафиксировано

Для роста китайскоязычной аудитории не стоит считать это двумя просто новостями
Первый вопрос: вы всё ещё используете PHP без установленных патчей?
Второй: можно ли по-прежнему повторять старые формулировки о доходности от заработка токенов за баллы?

Этот пост о CVE — не попытка посеять панику
И окончательное решение регулятора — не ещё один удар
Окно для соблюдения требований сужается
Правила продукта изменятся
Сначала проверьте сами, потом делитесь
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币

CZ призывает осторожно посещать сайты. Чего стоит опасаться пользователям крипторынка?

Меня больше беспокоит другое: с привычным сайтом что-то не так, а вы по привычке нажимаете «Подтвердить».

21 октября PHP выпустил исправления для двух критических уязвимостей — CVE-2026-109618 и CVE-2026-109619. Злоумышленники могут выполнять код на незащищённых серверах сайтов, даже не входя в систему.

В криптосфере один из возможных сценариев такой: сайт взламывают, меняют его страницы, а затем показывают поддельные предложения получить аирдроп, обновить кошелёк или пройти проверку, чтобы выманить данные учётной записи или seed-фразу либо заставить вас выдать опасное разрешение. Есть и другой риск — для внутренних систем: могут раскрыться данные, доступные серверу, например сведения о сессиях и учётные данные. Это может затронуть аккаунты и работу платформы.

Это анализ возможных последствий уязвимости, а не утверждение, что какая-либо биржа уже пострадала. И это не значит, что достаточно открыть сайт, чтобы лишиться монет. На мой взгляд, влияние на рынок будет зависеть от того, появятся ли сообщения о пострадавших платформах, приостановке работы или потере средств. По одной лишь новости об уязвимости нельзя предсказать, куда пойдёт цена криптовалют.

На ближайшие несколько дней установите для себя несколько правил:

① Избегайте необязательных действий. Не переходите за аирдропами из личных сообщений, рекламы или по незнакомым ссылкам.
② Если сайт внезапно требует «срочно обновить систему безопасности» или «подтвердить кошелёк», остановитесь. Не вводите seed-фразу на сайте и не скачивайте обновления из всплывающих окон. Обновляйте браузер и кошелёк только через официальные источники.
③ Перед подписью внимательно проверьте действие, адресата разрешения и его лимит. Если не понимаете, что подписываете, отмените операцию. Даже при использовании аппаратного кошелька сверяйтесь с информацией на экране устройства.
④ Если вы выдали подозрительное разрешение, проверьте его через официальный интерфейс кошелька. Отключение сайта не отменяет уже выданные разрешения на токены.

Тем, кто управляет сайтами, также необходимо установить обновления безопасности PHP и проверить, не было ли взлома. Просто обновить несколько плагинов WordPress и считать проблему решённой недостаточно.

Знакомый домен говорит лишь о том, что вы уже бывали на этом сайте. Важнее то, что он предлагает вам сегодня: что вводить, скачивать и подписывать.

#Web3安全 #PHP #StaySAFU

🚨 $PHP: СРОЧНОЕ ОБНОВЛЕНИЕ — КРИТИЧЕСКИЕ УЯЗВИМОСТИ УГРОЖАЮТ СТАБИЛЬНОСТИ СЕРВЕРОВ 🛑

📊 PHP Foundation признаёт системный сбой: нерешительные действия и нехватка ресурсов превратили устранение уязвимостей в бесконечный процесс. 🦈 Эта задержка создаёт огромный простор для атакующих: злоумышленники могут незаметно выполнять код без аутентификации. ⚡

💡 Выпущены экстренные исправления для двух связанных эксплойтов. Правительственные сайты по всей Европе и Австралии оказались недоступны, пока их команды спешно искали решения. Разработчикам нужно действовать немедленно, иначе их сервисы накроет следующая волна атак. 💬 Как быстро вы укрепите свою инфраструктуру, прежде чем случится новая утечка? 👇

⚠️ Не является финансовой рекомендацией. Всегда оценивайте риски. 🛡️

🏷️ #PHP #Security #Patch #Crypto

🔥 💎

⚠️ СРОЧНО: ЧРЕЗВЫЧАЙНАЯ СИТУАЦИЯ С PHP

Обнаружены две критические уязвимости в PHP, которые могут поставить под угрозу миллионы веб-сайтов.

→ 🌐 Почти 70% веб-сайтов, использующих известный серверный язык программирования, работают на PHP.

→ 🔒 Степень критичности обеих уязвимостей оценивается в 9,2 из 10.

→ 💻 Злоумышленники могут удалённо получить контроль над уязвимыми серверами без необходимости проходить аутентификацию.

→ Согласно предварительным сообщениям, уязвимыми могут оказаться версии PHP, выпущенные ещё в 2004 году, хотя масштаб проблемы пока не подтверждён.

→ 🛡️ Выпуск исправлений безопасности запланирован на завтра, в 10:00 по восточному времени США.

→ CERT-EU рекомендует как можно скорее установить обновления или временно отключить уязвимые приложения, которые нельзя защитить.

Некоторые правительства в Европе из предосторожности отключают свои сайты ⛔️

💀 Перехожу на Web3 — меня взламывают

😭 Перехожу на Web2 — его взламывают

#php #vulnerability

🚨 УТЕЧКА ДАННЫХ В PHP ВЫЗВАЛА ХАОС В СЕТИ — СМОТРИТЕ, КАК СМЫВАЕТ ЛИКВИДНОСТЬ! 🦈

📊 Недавно обнаруженные уязвимости PHP вывели из строя сайты европейских госучреждений, поставив под удар технологический стек, на котором работает 75% интернета. Крупные игроки следят за последствиями: каждому токен-порталу на WordPress теперь предстоит срочно установить обновления, что создаёт краткосрочный дефицит ликвидности. ⚡ Объём торгов контрактами на $PHP резко растёт: трейдеры спешат хеджировать риски, пока обновление не появилось на одной из ведущих бирж.

💬 Приведёт ли эта спешка к краткосрочной распродаже или создаст условия для отскока после установки обновлений? 👇

⚠️ Не является финансовой рекомендацией. Всегда контролируйте риски. 🛡️

🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity

🔥 💎

Уязвимость PHP вот-вот вызовет хаос во всём интернете, и её обнаружил GPT 5.6 Sol😱 💀

PHP используется примерно на 70% сайтов в мире, включая WordPress, Drupal и огромное количество корпоративных систем. Поэтому эта уязвимость — очень серьёзная проблема.

Ошибка называется PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Это уязвимость в управлении памятью движка PHP. При определённых условиях злоумышленники могут удалённо выполнять код на сервере (RCE). Уязвимость оценена как критическая.

Прямо сейчас разворачивается масштабный кризис в сфере интернет-безопасности!! А ещё страшнее то, что ИИ теперь способен находить уязвимости, достаточно серьёзные, чтобы затронуть весь интернет #PHP #OpenAI

🚨 ПРЕДУПРЕЖДЕНИЕ ОБ УЯЗВИМОСТИ PHP: УСТАНОВИТЕ ПАТЧ, ИНАЧЕ ВАС ЖДЁТ ВЫВОД ЛИКВИДНОСТИ! ⚡

📊 Недавно обнаруженная уязвимость «php2shell» вынуждает всех операторов перейти на PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35 либо установить пакеты исправлений от поставщика. Отказ от обновления оставляет среду выполнения уязвимой, и никакое усиление защиты фронтенда не поможет закрыть брешь. 🦈

💡 Новые правила WAF от Cloudflare теперь проверяют HTTP-транзакции целиком, но это лишь временная мера, а не решение проблемы. Компаниям следует составить список всех экземпляров PHP, изолировать общедоступные узлы без патчей и проверить, нет ли подозрительных процессов PHP, запускающих оболочки или скачивающих инструменты. 📌

💬 Как вы усиливаете защиту серверной части в преддверии следующей волны атак? 👇

⚠️ Не является финансовой рекомендацией. Всегда управляйте рисками. 🛡️

🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety

🔥 🦈

Рыночная капитализация #PHP 34万. Почему проект перспективен

1. Интересный нарратив и акцент на безопасности. Ещё до появления сайтов о криптовалютах существовал интернет и PHP. Форумы, на которых мы росли. Блоги, которые мы читали. PHP сделал веб программируемым и бесплатно предоставил целому поколению инструменты для создания проектов.

Спустя десятилетия разработчики PHP по-прежнему поддерживают эту основу. 20 октября собственная команда безопасности PHP опубликовала официальное предупреждение о двух критических уязвимостях и объявила о скором выпуске обновлений безопасности.

2. Тренд очевиден: после запуска нового токена его цена постоянно росла и превысила 34万. Структура распределения токенов выглядит разумной: на первую сотню держателей приходится 54,2%, есть несколько крупных игроков.

3. Сплочённое сообщество: более 2000 держателей и более 1500 участников сообщества — все иностранцы. В основном продвигают проект с помощью изображений и текстов. Автор MEME, связанного с PHP, передал вознаграждение создателю оригинального PHP и получил его признание.

#跟着锦鲤学打百倍金狗 $币安人生

Подписывайтесь на «Дневник Web3 кои» — купленные вами монеты вырастут в десять раз.

Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump

Сегодня в 14:00 UTC ожидаются экстренные исправления для PHP, устраняющие две критические уязвимости, каждая из которых получила оценку CVSS 9.2. Подготовьте перечни используемых версий; затронутые версии будут объявлены официально позднее. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL

Оказалось, что уязвимость PHP вызвала потрясения на криптовалютном рынке #php

О нет!!!! Сегодня ночью новая уязвимость PHP может затронуть 56% интернета. Даже премьер-министр Японии предупреждает об этом🚨#PHP