В отчёте SlowMist от 23 октября есть цифра, на которую стоит обратить внимание в первую очередь: система анализа угроз MistEye просканировала 1488 доменов, связанных с криптовалютами, и у 793 из них обнаружила прямой PHP-отпечаток — около 53,3%. Проблема не в самом PHP, а в том, что два выявленных критических уязвимости напрямую затрагивают «офчейн-часть» Web3.
◆ Уязвимости CVE-2026-109618 и CVE-2026-109619 получили по 9,2 балла по шкале CVSS v4.0 и относятся к критическому уровню. Не нужны ни логин с паролем, ни API-ключ: достаточно отправить специально сформированный запрос общедоступному PHP-сервису, чтобы потенциально выполнить произвольный код с правами процесса веб-сервера.
◆ Уязвимости затрагивают все версии PHP от 5.4 до 8.5.11. Официальные исправленные версии — 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Для PHP 8.1 и более ранних версий обычная поддержка со стороны разработчиков прекращена, поэтому следует как можно скорее перейти на более новую версию (официальный сайт PHP, публикация от 21 октября).
◆ Хронология выпуска патчей говорит о серьёзности ситуации: 20 октября подробности уязвимостей утекли до официального раскрытия, и команда безопасности PHP перенесла выпуск экстренных обновлений с 22 на 21 октября, на 14:00 UTC. Команда анализа угроз Amazon ещё 17 октября наблюдала в сети ловушек MadPot попытки эксплуатации php2shell — на целых четыре дня раньше публичного раскрытия.
◆ Сценарий офчейн-атаки прост: взломать сервер сайта проекта → подменить страницу интерфейса → побудить пользователя подписать вредоносную транзакцию → напрямую похитить активы. Отсутствие уязвимостей в ончейн-контрактах не означает, что безопасны офчейн-компоненты, обеспечивающие их работу. Под угрозой находятся интерфейсы сайтов, API, страницы получения аирдропов, административные панели и сервисы кастодиальных кошельков.
◆ Реакция разных стран подтверждает серьёзность ситуации: Национальный центр кибербезопасности Нидерландов превентивно отключал сайты, а администрация президента Южной Кореи провела экстренное совещание по кибербезопасности и повысила уровень киберугрозы. По данным W3Techs, PHP используют 69,3% сайтов, для которых удалось определить язык серверной части.
Важно отметить, что SlowMist также подчёркивает: наличие PHP-отпечатка не означает, что система уже взломана. Показатель 53,3% отражает масштаб потенциальной уязвимой поверхности, а не список жертв. Но у команд проектов мало времени на исправление: временные меры снижают риск лишь для отдельных сценариев атаки, а полноценное решение — установить патч. $BTC
#网络安全 #Web3安全 #SlowMist
Это лишь личное мнение и не является инвестиционной рекомендацией.
◆ Уязвимости CVE-2026-109618 и CVE-2026-109619 получили по 9,2 балла по шкале CVSS v4.0 и относятся к критическому уровню. Не нужны ни логин с паролем, ни API-ключ: достаточно отправить специально сформированный запрос общедоступному PHP-сервису, чтобы потенциально выполнить произвольный код с правами процесса веб-сервера.
◆ Уязвимости затрагивают все версии PHP от 5.4 до 8.5.11. Официальные исправленные версии — 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Для PHP 8.1 и более ранних версий обычная поддержка со стороны разработчиков прекращена, поэтому следует как можно скорее перейти на более новую версию (официальный сайт PHP, публикация от 21 октября).
◆ Хронология выпуска патчей говорит о серьёзности ситуации: 20 октября подробности уязвимостей утекли до официального раскрытия, и команда безопасности PHP перенесла выпуск экстренных обновлений с 22 на 21 октября, на 14:00 UTC. Команда анализа угроз Amazon ещё 17 октября наблюдала в сети ловушек MadPot попытки эксплуатации php2shell — на целых четыре дня раньше публичного раскрытия.
◆ Сценарий офчейн-атаки прост: взломать сервер сайта проекта → подменить страницу интерфейса → побудить пользователя подписать вредоносную транзакцию → напрямую похитить активы. Отсутствие уязвимостей в ончейн-контрактах не означает, что безопасны офчейн-компоненты, обеспечивающие их работу. Под угрозой находятся интерфейсы сайтов, API, страницы получения аирдропов, административные панели и сервисы кастодиальных кошельков.
◆ Реакция разных стран подтверждает серьёзность ситуации: Национальный центр кибербезопасности Нидерландов превентивно отключал сайты, а администрация президента Южной Кореи провела экстренное совещание по кибербезопасности и повысила уровень киберугрозы. По данным W3Techs, PHP используют 69,3% сайтов, для которых удалось определить язык серверной части.
Важно отметить, что SlowMist также подчёркивает: наличие PHP-отпечатка не означает, что система уже взломана. Показатель 53,3% отражает масштаб потенциальной уязвимой поверхности, а не список жертв. Но у команд проектов мало времени на исправление: временные меры снижают риск лишь для отдельных сценариев атаки, а полноценное решение — установить патч. $BTC
#网络安全 #Web3安全 #SlowMist
Это лишь личное мнение и не является инвестиционной рекомендацией.