Две критические уязвимости PHP (CVE-2026-109618 и CVE-2026-109619, оценка — 9,2/10) позволяют выполнять код на веб-сервере без авторизации. По данным сканирования MistEye от SlowMist, PHP используют 793 из 1 488 проанализированных криптодоменов.
Патч выпустили 21/10 в 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). CISA требует немедленно установить обновления, а серверы с PHP 8.1 и более ранними версиями отключить. CERT-EU отмечает, что доказательства концепции уже распространяются.
Распространённое сейчас заблуждение: «моя биржа не использует PHP, значит, мне ничего не грозит». Для ряда крупных компаний это действительно так. BNB Chain и PancakeSwap заявляют, что PHP в их стеке нет; Coinbase сообщает, что не обнаружила ни одного уязвимого экземпляра, а BitGo утверждает, что уязвимость на них не влияет.
Но риск исходит не только от платформы, где хранятся ваши средства. Он также связан с блогами, страницами токенов, дашбордами и агрегаторами, через которые вы проходите по пути к ней. На взломанном сервере могут показать поддельную кнопку «подключить кошелёк» или разместить дрейнер на знакомой вам странице. CZ призвал в ближайшие дни быть «особенно осторожными» в интернете.
Мой вывод: самый опасный период — сейчас, пока небольшие сайты ещё не установили патчи. Возможны два сценария. Патчи быстро установят, и через неделю тревога утихнет. Либо мы увидим взломанные фронтенды и волну фишинга.
На этой неделе: пользуйтесь закладками, а не ссылками, внимательно проверяйте каждую подпись, добавьте адреса для вывода средств в белый список, а долгосрочные сбережения храните вне горячего кошелька. Рынок пока не дрогнул: $BNB около 733 $ и $ETH около 2 410 $ на Kraken 22/10 в 14:45 UTC.
Вы уже проверили криптосайты, которыми пользуетесь каждый день, или ждёте первого инцидента?
#CryptoSecurity #PHP2Shell
Патч выпустили 21/10 в 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). CISA требует немедленно установить обновления, а серверы с PHP 8.1 и более ранними версиями отключить. CERT-EU отмечает, что доказательства концепции уже распространяются.
Распространённое сейчас заблуждение: «моя биржа не использует PHP, значит, мне ничего не грозит». Для ряда крупных компаний это действительно так. BNB Chain и PancakeSwap заявляют, что PHP в их стеке нет; Coinbase сообщает, что не обнаружила ни одного уязвимого экземпляра, а BitGo утверждает, что уязвимость на них не влияет.
Но риск исходит не только от платформы, где хранятся ваши средства. Он также связан с блогами, страницами токенов, дашбордами и агрегаторами, через которые вы проходите по пути к ней. На взломанном сервере могут показать поддельную кнопку «подключить кошелёк» или разместить дрейнер на знакомой вам странице. CZ призвал в ближайшие дни быть «особенно осторожными» в интернете.
Мой вывод: самый опасный период — сейчас, пока небольшие сайты ещё не установили патчи. Возможны два сценария. Патчи быстро установят, и через неделю тревога утихнет. Либо мы увидим взломанные фронтенды и волну фишинга.
На этой неделе: пользуйтесь закладками, а не ссылками, внимательно проверяйте каждую подпись, добавьте адреса для вывода средств в белый список, а долгосрочные сбережения храните вне горячего кошелька. Рынок пока не дрогнул: $BNB около 733 $ и $ETH около 2 410 $ на Kraken 22/10 в 14:45 UTC.
Вы уже проверили криптосайты, которыми пользуетесь каждый день, или ждёте первого инцидента?
#CryptoSecurity #PHP2Shell