🚨 Две критические уязвимости безопасности. Предупреждение, которое криптоиндустрии не стоит игнорировать.
После раскрытия информации о двух критических уязвимостях PHP — CVE-2026-109618 и CVE-2026-109619 — криптоплатформы получили предупреждение об угрозе безопасности.
Обе уязвимости получили оценку критичности 9,2 по CVSS v4.0.
В чём опасность? При определённых условиях злоумышленники могут использовать уязвимые серверы для выполнения вредоносного кода без аутентификации.
🔍 Почему это важно для криптоиндустрии?
PHP используется на многих сайтах и в онлайн-сервисах. Уязвимый сервер, подключённый к криптоплатформе, может стать точкой входа для злоумышленников.
Это не означает, что под угрозой оказались сами криптовалюты или блокчейн-сети.
Риск связан с инфраструктурой, которая обеспечивает работу таких сервисов, как биржи, DeFi-приложения и платформы для криптокошельков.
Компания SlowMist, специализирующаяся на безопасности блокчейна, сообщила, что после раскрытия информации её система анализа угроз MistEye провела глобальное сканирование активов, связанных с PHP, во всей криптоиндустрии.
🛠️ Хорошая новость: исправления уже доступны.
21 октября PHP выпустила обновления безопасности, включая версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
SlowMist призывает затронутых поставщиков услуг оценить степень подверженности риску и как можно скорее установить соответствующие исправления.
Вот главный вывод.
Безопасность криптоиндустрии — это не только защита приватных ключей и аудит смарт-контрактов.
Иногда слабым звеном оказывается обычное программное обеспечение, работающее в фоновом режиме.
А если это ПО поддерживает финансовые сервисы, обычная уязвимость сервера может обернуться гораздо более серьёзной проблемой.
Раскрытие информации предупреждает о потенциальной уязвимости, но не доказывает, что все криптоплатформы подверглись взлому.
После раскрытия информации о двух критических уязвимостях PHP — CVE-2026-109618 и CVE-2026-109619 — криптоплатформы получили предупреждение об угрозе безопасности.
Обе уязвимости получили оценку критичности 9,2 по CVSS v4.0.
В чём опасность? При определённых условиях злоумышленники могут использовать уязвимые серверы для выполнения вредоносного кода без аутентификации.
🔍 Почему это важно для криптоиндустрии?
PHP используется на многих сайтах и в онлайн-сервисах. Уязвимый сервер, подключённый к криптоплатформе, может стать точкой входа для злоумышленников.
Это не означает, что под угрозой оказались сами криптовалюты или блокчейн-сети.
Риск связан с инфраструктурой, которая обеспечивает работу таких сервисов, как биржи, DeFi-приложения и платформы для криптокошельков.
Компания SlowMist, специализирующаяся на безопасности блокчейна, сообщила, что после раскрытия информации её система анализа угроз MistEye провела глобальное сканирование активов, связанных с PHP, во всей криптоиндустрии.
🛠️ Хорошая новость: исправления уже доступны.
21 октября PHP выпустила обновления безопасности, включая версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
SlowMist призывает затронутых поставщиков услуг оценить степень подверженности риску и как можно скорее установить соответствующие исправления.
Вот главный вывод.
Безопасность криптоиндустрии — это не только защита приватных ключей и аудит смарт-контрактов.
Иногда слабым звеном оказывается обычное программное обеспечение, работающее в фоновом режиме.
А если это ПО поддерживает финансовые сервисы, обычная уязвимость сервера может обернуться гораздо более серьёзной проблемой.
Раскрытие информации предупреждает о потенциальной уязвимости, но не доказывает, что все криптоплатформы подверглись взлому.