53,3% криптодоменов могут работать на уязвимых версиях PHP: в отчёте SlowMist предупреждают, что две критические уязвимости PHP (CVE-2026-109618/619, CVSS 9.2) угрожают офчейн-инфраструктуре Web3. Злоумышленникам не нужны логин и пароль — специально сформированный запрос позволяет выполнять произвольный код. Уязвимы все версии PHP от 5.4 до 8.5.11; Amazon зафиксировала реальные попытки эксплуатации ещё 4 дня назад. Сканер MistEye проверил 1488 криптодоменов и обнаружил открытые PHP-отпечатки у 793 из них. Злоумышленники могут подменять содержимое фронтенда, чтобы побуждать пользователей подписывать вредоносные транзакции. Патчи, включая PHP 8.5.12, уже выпущены — необходимо немедленно обновиться. Обновила ли ваша платформа PHP? Ответ — в комментариях.

$ETH $SOL $BNB
#Web3安全 #SlowMist #УязвимостьPHP
(Источник: KuCoin)
⚠️Предупреждение о рисках: выше приведена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском; будьте осторожны.