CZ внезапно выступил: ближайшие несколько дней не переходите по сайтам куда попало — хакеры уже действуют, пока уязвимость PHP ещё не закрыта ⚠️
Для начала — три цифры. CVE-2026-109618 и CVE-2026-109619, CVSS 9.2: удалённое выполнение кода без авторизации. Достаточно просто открыть заражённую страницу — и логины с паролями, API-ключи могут увести. Патч выпустили только 21 октября, но подробности об уязвимости утекли раньше, чем подтвердили её эксплуатацию. Пока система оставалась без защиты, сайты по всему миру были беззащитны. Команда SlowMist MistEye проверила криптосферу: из 1488 доменов у 793 напрямую обнаружились признаки PHP — больше половины.
Разберёмся, почему криптосфера опаснее обычного интернета. PHP — давняя основа глобальных CMS и платёжных систем торговых площадок; на нём работает немало фиатных шлюзов криптобирж и небольших платёжных сервисов. Когда уязвимость раскрывают, первыми страдают не цены монет в блокчейне, а учётные данные пользователей на таких сайтах: фишинг и подстановка утёкших паролей в сочетании с RCE без авторизации позволяют похитить права на подпись транзакций, а не просто данные о котировках. Coinbase и BitGo провели внутреннюю проверку и сообщили, что проблем нет, но далеко не все проверили всех своих поставщиков. Правительство Чехии и вовсе отключило официальный сайт, пока не установили патч. Уровень защиты у всех разный. Даже сам PHP Foundation признал: первые признаки проблемы обнаружили ещё в 2024 году, но внутри два года спорили и перекладывали ответственность. Официальная формулировка — «structural failure».
Влияние на активы: для таких крупных активов, как $BTC $ETH $BNB , средства в блокчейне остаются недоступными для перемещения, поэтому подобные события скорее вызывают кратковременное беспокойство. Реальная опасность — для тех, кто в ближайшие дни будет бездумно бродить по сайтам, получать аирдропы и подключать кошельки к малоизвестным сервисам: можно потерять не деньги из-за падения цены, а ключи.
Вывод простой: чтобы установить патчи после обнаружения уязвимости, нужно как минимум неделю. В ближайшие несколько дней соблюдайте три правила: не открывайте подозрительные ссылки, не храните крупные суммы в кошельках — расширениях браузера, один раз смените API-ключи бирж. Это личное мнение, не является рекомендацией.
#PHP安全预警 #CZ #币圈安全 #交易所 #BTC
Для начала — три цифры. CVE-2026-109618 и CVE-2026-109619, CVSS 9.2: удалённое выполнение кода без авторизации. Достаточно просто открыть заражённую страницу — и логины с паролями, API-ключи могут увести. Патч выпустили только 21 октября, но подробности об уязвимости утекли раньше, чем подтвердили её эксплуатацию. Пока система оставалась без защиты, сайты по всему миру были беззащитны. Команда SlowMist MistEye проверила криптосферу: из 1488 доменов у 793 напрямую обнаружились признаки PHP — больше половины.
Разберёмся, почему криптосфера опаснее обычного интернета. PHP — давняя основа глобальных CMS и платёжных систем торговых площадок; на нём работает немало фиатных шлюзов криптобирж и небольших платёжных сервисов. Когда уязвимость раскрывают, первыми страдают не цены монет в блокчейне, а учётные данные пользователей на таких сайтах: фишинг и подстановка утёкших паролей в сочетании с RCE без авторизации позволяют похитить права на подпись транзакций, а не просто данные о котировках. Coinbase и BitGo провели внутреннюю проверку и сообщили, что проблем нет, но далеко не все проверили всех своих поставщиков. Правительство Чехии и вовсе отключило официальный сайт, пока не установили патч. Уровень защиты у всех разный. Даже сам PHP Foundation признал: первые признаки проблемы обнаружили ещё в 2024 году, но внутри два года спорили и перекладывали ответственность. Официальная формулировка — «structural failure».
Влияние на активы: для таких крупных активов, как $BTC $ETH $BNB , средства в блокчейне остаются недоступными для перемещения, поэтому подобные события скорее вызывают кратковременное беспокойство. Реальная опасность — для тех, кто в ближайшие дни будет бездумно бродить по сайтам, получать аирдропы и подключать кошельки к малоизвестным сервисам: можно потерять не деньги из-за падения цены, а ключи.
Вывод простой: чтобы установить патчи после обнаружения уязвимости, нужно как минимум неделю. В ближайшие несколько дней соблюдайте три правила: не открывайте подозрительные ссылки, не храните крупные суммы в кошельках — расширениях браузера, один раз смените API-ключи бирж. Это личное мнение, не является рекомендацией.
#PHP安全预警 #CZ #币圈安全 #交易所 #BTC