php2shell

PHP2Shell 48 小时：CVSS 9.2 的未授权 RCE，CZ 10-21 警告加密用户小心钓鱼网站

这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。

数据显示几点：

1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。

2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。

3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。

可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。

仅个人看法，不构成投资建议。

#PHP2Shell #网络安全 $BNB $CAKE

Сьогодні вранці найважливіше дивитися не на свічковий графік, а на цю вразливість із оцінкою 9,2

У PHP щойно виявили дві серйозні вразливості (CVE-2026-109618, CVE-2026-109619) з оцінкою CVSS 9,2/10. Зловмисники можуть віддалено виконувати код без входу в систему. Дослідники назвали ці вразливості PHP2Shell. Проблема в тому, що подробиці про вразливості витекли ще до випуску виправлення, а спроби їх експлуатації вже зафіксовані (за даними Cloudflare). Термінове виправлення випустили лише 21 жовтня, і багато сайтів ще не встигли його встановити.

Чому криптоіндустрії варто поставитися до цього серйозно (факти): SlowMist просканувала 1 488 доменів криптоіндустрії, 793 з них мають відбиток PHP; Intersect з екосистеми Cardano вимкнула зону для учасників, щоб провести перевірку; Coinbase заявила, що під час власної перевірки не виявила вразливих систем, а BitGo повідомила, що її платформа не постраждала; CZ попередив про це ще в середу, закликавши бути особливо обережними під час відвідування будь-яких сайтів у найближчі дні. Проблема стосується не лише криптоіндустрії: у середу урядові сайти Нідерландів, Фінляндії, Франції, Німеччини та Австралії тимчасово відключали з міркувань безпеки, а деякі сервіси Wikimedia також припинили роботу.

Нові подробиці сьогодні вранці: фонд PHP визнав у своїй публікації, що перші сигнали про вразливості з'явилися ще у 2024 році, а виправлення затягнулося приблизно на два роки. Офіційне формулювання — «структурний провал». О 08:44 за пекінським часом сьогодні вранці Cointelegraph зібрав повну картину. Моя думка: це не злам окремого проєкту, а тріщина в базовій інфраструктурі. Швидкі заяви великих бірж не означають, що вся екосистема в безпеці. Найбільший ризик — для невеликих бірж і платіжних шлюзів на PHP (за оцінкою BeInCrypto). Справжню небезпеку становлять невеликі сайти, сторінки аірдропів і платежів, які ви відкриваєте навмання.

У найближчі дні дотримуйтеся трьох правил: не підключайте гаманець і не вводьте коди підтвердження на незнайомих сайтах; користуйтеся біржами лише через офіційні застосунки та закладки; якщо побачите спливаюче вікно на кшталт «термінове оновлення гаманця», спершу закрийте його.

$BTC сьогодні вранці піднявся до 84 898, а потім відступив; о 09:41 два джерела давали приблизно 83 697 (близько +0,97% за 24 години). Ринок, навпаки, спокійний — але наслідки таких вразливостей часто проявляються не на свічковому графіку того самого дня.

Попередження про ризики: масштаби впливу вразливостей ще з'ясовують; інформацію про вразливість платформ слід брати з офіційних заяв. Ця стаття не є інвестиційною порадою.

Ви на найближчі кілька днів перестанете переходити за незнайомими посиланнями чи вважаєте, що це ще далеко від криптоіндустрії?

#安全提醒 #PHP2Shell #БезпекаКриптоіндустрії

Критичну помилку сервера щойно виправили екстреним оновленням — і навіть CZ закликає користувачів криптовалют бути обачними.

21 жовтня PHP випустила екстрені виправлення для двох вразливостей віддаленого виконання коду під назвою PHP2Shell (CVE-2026-109618 і CVE-2026-109619). Обом присвоєно оцінку 9,2 за шкалою серйозності CVSS. Помилки виявили дослідники з Wiz, Calif і команди Codex від OpenAI. Вони містяться безпосередньо в середовищі виконання PHP — сервер зі старою версією PHP вразливий, навіть якщо його власне програмне забезпечення не має проблем. Cloudflare вже фіксує спроби експлуатації вразливостей проти своїх клієнтів, а дослідники кажуть, що інструменти ШІ скоротили час на підготовку атаки з кількох місяців приблизно до тижня.

Чому це важливо для криптовалют: серед вразливих категорій — невеликі біржі, платіжні шлюзи та вебінтерфейси гаманців. Зловмисники, отримавши доступ до інтерфейсу, можуть підмінити адреси для депозитів або викрасти ключі API. CZ і SlowMist закликали платформи встановити оновлення. Важливе уточнення: доказів того, що якусь біржу справді зламали, немає, а блокчейни, смартконтракти й холодні гаманці не постраждали.

Ваша біржа вже повідомила, що встановила виправлення? Цього тижня варто дочекатися саме цього сигналу. Це не фінансова порада — лише нагадування про кібербезпеку.

#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell

【Ринкові новини】Терміновий патч PHP випустили на день раніше: подробиці двох вразливостей із рейтингом 9,2 стали відомі, тож заплановане на 22 жовтня розкриття інформації довелося перенести на 21 жовтня. PHP забезпечує роботу близько 70% сайтів із відомою мовою серверної частини. Уже сотні сайтів відключилися з міркувань безпеки, урядові сайти Фінляндії, Нідерландів і Франції превентивно припинили роботу, а Cloudflare повідомила про спроби атак. Близько половини сайтів на PHP досі використовують старі версії, тоді як офіційний патч охоплює лише версії 8.2 і вище. Бекенд багатьох бірж працює на PHP. Як гадаєте, скільки платформ іще не встигли перевірити? Обговорімо в коментарях
$BTC $ETH $SOL
#PHP2Shell #网络安全 #Безпека бірж
（Джерело: Cryptopolitan）
⚠️Попередження про ризики: наведена вище інформація є оглядом ринку й не становить інвестиційної рекомендації. Інвестиції пов’язані з ризиком, будьте обережні.

Критична вразливість «PHP2Shell» спричинила глобальну кризу з перебоями в роботі мережі: урядові та комерційні системи в кількох країнах Європи превентивно зупинили. Черговий сигнал тривоги щодо безпеки базової мови програмування: фахівці терміново випустили виправлення та наполегливо рекомендують негайно оновитися. #PHP2Shell #网络安全 #ВразливістьPHP

🚨 ТЕРМІНОВЕ ПОПЕРЕДЖЕННЯ БЕЗПЕКИ: PHP2Shell

АНБ опублікувало термінове попередження для організацій, які використовують PHP, після виявлення двох критичних вразливостей у цій широко використовуваній мові програмування.

Ці вразливості оцінено на рівні CVSS 9.2/10 (критичний рівень). Вони можуть дозволити віддалене виконання коду без автентифікації, тобто зловмисник може виконувати шкідливі команди на вразливому сервері, не входячи в систему. (PHP)

Чому це серйозно? 👇

🔴 PHP використовується на значній частині вебу, зокрема для вебсайтів, вебзастосунків і серверних систем.

🔴 Ці вразливості, які разом називають PHP2Shell, потенційно можуть надати зловмисникам доступ до систем за вразливими вебсервісами PHP.

🔴 Особливо високий ризик для серверів, доступних через інтернет, оскільки зловмисники можуть віддалено скористатися вразливістю.

🔴 АНБ радить організаціям виявити вразливі системи PHP і негайно встановити офіційні оновлення безпеки. Якщо систему неможливо швидко оновити, АНБ рекомендує відключити її від мережі, доки вразливість не буде повністю усунута.

✅ Що організаціям слід зробити зараз:

• Перевірити всі системи з PHP, доступні через інтернет
• Визначити версію PHP, що використовується
• Встановити найновіший випуск із виправленнями безпеки
• Оновити пов’язане програмне забезпечення та пакети від постачальників
• Посилити моніторинг і реєстрацію підозрілої активності
• Перевірити системи на ознаки компрометації
• Ізолювати вразливі системи або відключити їх від мережі, якщо для них неможливо встановити виправлення

PHP випустила оновлення безпеки, зокрема PHP 8.5.12, 8.4.27, 8.3.36 і 8.2.35, які усувають дві критичні вразливості. (PHP)

⚠️ Виправлення не можна відкладати на потім.

Якщо ви керуєте вебсайтом, сервером, біржею, застосунком або бізнес-інфраструктурою на базі PHP — перевірте її просто зараз.

Найбезпечніший план простий:

Виявити → Встановити виправлення → Перевірити → Моніторити.

Один вразливий сервер може стати точкою входу до всієї організації.

#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert

Дві критичні вразливості PHP (CVE-2026-109618 і CVE-2026-109619, оцінка — 9,2/10) дають змогу виконувати код на вебсервері без автентифікації. А згідно зі скануванням MistEye від SlowMist, PHP використовують 793 із 1 488 проаналізованих криптодоменів.

Патч випустили 21/10 о 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). CISA вимагає негайно встановити патчі, а сервери з PHP 8.1 або старішою версією — вимкнути. CERT-EU зазначає, що докази концепції вже поширюються.

Поширена зараз думка: «моя біржа не використовує PHP, тож мені нічого не загрожує». Для кількох великих гравців це правда. BNB Chain і PancakeSwap заявляють, що PHP немає в їхньому технологічному стеку, Coinbase повідомляє, що не знайшла жодного відкритого для атак екземпляра, а BitGo каже, що вразливість на них не впливає.

Але ризик походить не лише від платформи, де зберігаються ваші кошти. Він також пов’язаний із блогами, сторінками токенів, панелями моніторингу й агрегаторами, через які ви переходите, перш ніж потрапити туди. На зламаному сервері можуть показати фальшиву кнопку «підключити гаманець» або дрейнер на сторінці, яку ви добре знаєте. CZ закликав бути «особливо обережними» в інтернеті найближчими днями.

Мій висновок: найбільший ризик — саме зараз, поки невеликі сайти ще не встановили патчі. Можливі два сценарії. Або патчі швидко встановлять і за тиждень тривога вщухне. Або ми побачимо зламані фронтенди та хвилю фішингових атак.

Що робити цього тижня: користуватися закладками, а не посиланнями; уважно читати кожен запит на підпис; додати адреси для виведення коштів у білий список; довгострокові кошти тримати поза гарячим гаманцем. Сам ринок не здригнувся: $BNB — близько 733 $, а $ETH — близько 2 410 $ на Kraken станом на 22/10 о 14:45 UTC.

Ви вже перевірили криптосайти, які відкриваєте щодня, чи чекаєте на перший інцидент?

#CryptoSecurity #PHP2Shell

全球 70% 的网站背后都跑着 PHP，现在它爆了个核弹级漏洞！AI 挖出潜伏多年的 PHP2Shell，官方补丁刚公开 45 分钟，黑客利用尝试就从数万冲到数百万，欧洲政府网站连夜下线，三菱日联、财务省都停了部分服务。NSA 和 FBI 一起发警告，这阵仗多少年没见了。自查打补丁的，赶紧评论区集合——你们的交易所/项目方今晚还睡得着吗？你怎么看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件

Шлюб = PHP.
Сповнений прорахунків у дизайні, але якимось дивом досі підтримує роботу всієї системи.

$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto