Сегодня утром важнее смотреть не на свечной график, а на эту уязвимость с оценкой 9,2
В PHP только что обнаружили две критические уязвимости (CVE-2026-109618, CVE-2026-109619) с оценкой CVSS 9,2/10. Злоумышленники могут удалённо выполнять код без входа в систему. Исследователи назвали эту угрозу PHP2Shell. Проблема в том, что подробности уязвимостей утекли ещё до выхода патча, а попытки эксплуатации уже зафиксированы (по данным Cloudflare). Срочное исправление выпустили только 21 октября, и многие сайты ещё не успели его установить.
Почему крипторынку стоит отнестись к этому серьёзно (факты): компания SlowMist просканировала 1 488 доменов криптоиндустрии, и на 793 из них обнаружен PHP; Intersect из экосистемы Cardano отключила раздел для участников и проводит проверку; Coinbase сообщила, что не обнаружила уязвимых систем, а BitGo заявила, что её платформа не затронута. CZ предупреждал об этом ещё в среду: в ближайшие дни следует быть особенно осторожными при посещении любых сайтов. Угроза затронула не только крипторынок: в среду правительственные сайты Нидерландов, Финляндии, Франции, Германии и Австралии на некоторое время превентивно отключали, а часть сервисов Wikimedia тоже приостановила работу.
Что нового сегодня утром: Фонд PHP признал проблему в своём заявлении — сведения об уязвимостях появились ещё в 2024 году, а исправление затянулось примерно на два года. Официальная формулировка — «системный сбой». Сегодня в 08:44 по пекинскому времени Cointelegraph собрал всю картину воедино. Моё мнение: взломали не отдельный проект — трещина пошла по самой инфраструктуре. Быстрые заявления крупных игроков не означают, что вся экосистема в безопасности. Наибольший риск — у небольших бирж и платёжных шлюзов на PHP (по оценке BeInCrypto). Настоящая опасность — сайты, страницы с аирдропами и оплаты, которые вы открываете не задумываясь.
На ближайшие дни — три простых правила: не подключайте кошелёк и не вводите коды подтверждения на незнакомых сайтах; заходите на биржи только через официальные приложения и закладки; если увидите всплывающее окно с предложением «срочно обновить кошелёк», сначала закройте его.
$BTC сегодня утром достиг отметки 84 898, а затем откатился; в 09:41 цена по двум источникам составляла около 83 697 (примерно +0,97% за 24 часа). На рынке, напротив, спокойно — но последствия таких уязвимостей обычно проявляются не на графике в тот же день.
Предупреждение о рисках: масштабы воздействия уязвимостей всё ещё выясняются; ориентируйтесь на официальные заявления платформ. Эта статья не является инвестиционной рекомендацией.
Вы в ближайшие дни перестанете открывать незнакомые ссылки или считаете, что крипторынка это пока не касается?
#安全提醒 #PHP2Shell #БезопасностьКрипторынка
В PHP только что обнаружили две критические уязвимости (CVE-2026-109618, CVE-2026-109619) с оценкой CVSS 9,2/10. Злоумышленники могут удалённо выполнять код без входа в систему. Исследователи назвали эту угрозу PHP2Shell. Проблема в том, что подробности уязвимостей утекли ещё до выхода патча, а попытки эксплуатации уже зафиксированы (по данным Cloudflare). Срочное исправление выпустили только 21 октября, и многие сайты ещё не успели его установить.
Почему крипторынку стоит отнестись к этому серьёзно (факты): компания SlowMist просканировала 1 488 доменов криптоиндустрии, и на 793 из них обнаружен PHP; Intersect из экосистемы Cardano отключила раздел для участников и проводит проверку; Coinbase сообщила, что не обнаружила уязвимых систем, а BitGo заявила, что её платформа не затронута. CZ предупреждал об этом ещё в среду: в ближайшие дни следует быть особенно осторожными при посещении любых сайтов. Угроза затронула не только крипторынок: в среду правительственные сайты Нидерландов, Финляндии, Франции, Германии и Австралии на некоторое время превентивно отключали, а часть сервисов Wikimedia тоже приостановила работу.
Что нового сегодня утром: Фонд PHP признал проблему в своём заявлении — сведения об уязвимостях появились ещё в 2024 году, а исправление затянулось примерно на два года. Официальная формулировка — «системный сбой». Сегодня в 08:44 по пекинскому времени Cointelegraph собрал всю картину воедино. Моё мнение: взломали не отдельный проект — трещина пошла по самой инфраструктуре. Быстрые заявления крупных игроков не означают, что вся экосистема в безопасности. Наибольший риск — у небольших бирж и платёжных шлюзов на PHP (по оценке BeInCrypto). Настоящая опасность — сайты, страницы с аирдропами и оплаты, которые вы открываете не задумываясь.
На ближайшие дни — три простых правила: не подключайте кошелёк и не вводите коды подтверждения на незнакомых сайтах; заходите на биржи только через официальные приложения и закладки; если увидите всплывающее окно с предложением «срочно обновить кошелёк», сначала закройте его.
$BTC сегодня утром достиг отметки 84 898, а затем откатился; в 09:41 цена по двум источникам составляла около 83 697 (примерно +0,97% за 24 часа). На рынке, напротив, спокойно — но последствия таких уязвимостей обычно проявляются не на графике в тот же день.
Предупреждение о рисках: масштабы воздействия уязвимостей всё ещё выясняются; ориентируйтесь на официальные заявления платформ. Эта статья не является инвестиционной рекомендацией.
Вы в ближайшие дни перестанете открывать незнакомые ссылки или считаете, что крипторынка это пока не касается?
#安全提醒 #PHP2Shell #БезопасностьКрипторынка