Сообщается о двух уязвимостях PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих серверы с популярными приложениями, такими как WordPress и Magento. Исправления выпустили 21 октября 2026 года — после того, как подробности утекли раньше времени 🧨
Главная проблема: вскоре после раскрытия информации подтвердили, что уязвимости уже используются в реальных атаках. ИТ-команды поспешили внедрить защиту на уровне WAF и установить исправления, но многие администраторы сайтов не торопятся обновлять системы. Атаки без аутентификации могут превратить совершенно обычный на вид сайт в инструмент для кражи учётных данных или эксплуатации устройств 🕸️
Моё мнение: сильнее всего эта угроза ударит по пользователям криптовалют. Не нужно даже заходить на подозрительный сайт. Уязвимой может оказаться вполне легитимная, но не обновлённая страница WordPress или Magento — и этого достаточно, чтобы поставить под угрозу доступ к вашим аккаунтам на биржах, электронной почте или кошелькам 🔍 На мой взгляд, в ближайшие несколько дней лучше всего просто не переходить по незнакомым ссылкам, не посещать неизвестные сайты и проверить, включена ли двухфакторная аутентификация для всех важных аккаунтов ⚠️
В целом, это напоминание о том, что риски для безопасности связаны не только с фишинговыми ссылками. Уязвимости могут скрываться и на обычных сайтах, поэтому сейчас не помешает проявить дополнительную осторожность. Будьте SAFU! 🔐
$BNB $BTC $ETH
Главная проблема: вскоре после раскрытия информации подтвердили, что уязвимости уже используются в реальных атаках. ИТ-команды поспешили внедрить защиту на уровне WAF и установить исправления, но многие администраторы сайтов не торопятся обновлять системы. Атаки без аутентификации могут превратить совершенно обычный на вид сайт в инструмент для кражи учётных данных или эксплуатации устройств 🕸️
Моё мнение: сильнее всего эта угроза ударит по пользователям криптовалют. Не нужно даже заходить на подозрительный сайт. Уязвимой может оказаться вполне легитимная, но не обновлённая страница WordPress или Magento — и этого достаточно, чтобы поставить под угрозу доступ к вашим аккаунтам на биржах, электронной почте или кошелькам 🔍 На мой взгляд, в ближайшие несколько дней лучше всего просто не переходить по незнакомым ссылкам, не посещать неизвестные сайты и проверить, включена ли двухфакторная аутентификация для всех важных аккаунтов ⚠️
В целом, это напоминание о том, что риски для безопасности связаны не только с фишинговыми ссылками. Уязвимости могут скрываться и на обычных сайтах, поэтому сейчас не помешает проявить дополнительную осторожность. Будьте SAFU! 🔐
$BNB $BTC $ETH