Serverdagi jiddiy xatolik uchun favqulodda tuzatish chiqdi — hatto CZ ham kripto foydalanuvchilarini ehtiyot bo‘lishga chaqirmoqda.
PHP 21-oktabr kuni PHP2Shell deb nomlangan, masofadan kod bajarish imkonini beruvchi ikkita zaiflik (CVE-2026-109618 va CVE-2026-109619) uchun favqulodda tuzatishlarni chiqardi. Ularning har biri CVSS jiddiylik shkalasida 9,2 ball bilan baholangan. Wiz tadqiqotchilari, Calif va OpenAI’ning Codex jamoasi aniqlagan bu xatoliklar PHP ish muhitining o‘zida joylashgan — demak, eski PHP versiyasida ishlayotgan server, uning dasturiy ta’minoti toza bo‘lsa ham, xavf ostida. Cloudflare mijozlariga qarshi ekspluatatsiya urinishlarini allaqachon aniqlamoqda, tadqiqotchilarning aytishicha, AI vositalari hujumni tayyorlash muddatini bir necha oydan taxminan bir haftagacha qisqartirgan.
Bu kripto uchun nega muhim: xavf ostidagi toifalarga kichik birjalar, to‘lov shlyuzlari va hamyonlarning veb-interfeyslari kiradi — buzib kirilgan foydalanuvchi interfeysi depozit manzillarini almashtirishi yoki API kalitlarini oshkor qilishi mumkin. CZ va SlowMist platformalarni tuzatishlarni o‘rnatishga chaqirdi. Ammo bir jihatni hisobga olish kerak: biror birja haqiqatan ham buzib kirilgani haqida dalil yo‘q, blokcheynlar, smart-kontraktlar va sovuq hamyonlarga esa ta’sir qilmaydi.
Birjangiz tuzatish o‘rnatilganini tasdiqlaganini ko‘rdingizmi? Bu hafta kutishga arziydigan yagona belgi shu. Bu savdo bo‘yicha maslahat emas — xavfsizlik qoidalariga rioya qilish haqida.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
PHP 21-oktabr kuni PHP2Shell deb nomlangan, masofadan kod bajarish imkonini beruvchi ikkita zaiflik (CVE-2026-109618 va CVE-2026-109619) uchun favqulodda tuzatishlarni chiqardi. Ularning har biri CVSS jiddiylik shkalasida 9,2 ball bilan baholangan. Wiz tadqiqotchilari, Calif va OpenAI’ning Codex jamoasi aniqlagan bu xatoliklar PHP ish muhitining o‘zida joylashgan — demak, eski PHP versiyasida ishlayotgan server, uning dasturiy ta’minoti toza bo‘lsa ham, xavf ostida. Cloudflare mijozlariga qarshi ekspluatatsiya urinishlarini allaqachon aniqlamoqda, tadqiqotchilarning aytishicha, AI vositalari hujumni tayyorlash muddatini bir necha oydan taxminan bir haftagacha qisqartirgan.
Bu kripto uchun nega muhim: xavf ostidagi toifalarga kichik birjalar, to‘lov shlyuzlari va hamyonlarning veb-interfeyslari kiradi — buzib kirilgan foydalanuvchi interfeysi depozit manzillarini almashtirishi yoki API kalitlarini oshkor qilishi mumkin. CZ va SlowMist platformalarni tuzatishlarni o‘rnatishga chaqirdi. Ammo bir jihatni hisobga olish kerak: biror birja haqiqatan ham buzib kirilgani haqida dalil yo‘q, blokcheynlar, smart-kontraktlar va sovuq hamyonlarga esa ta’sir qilmaydi.
Birjangiz tuzatish o‘rnatilganini tasdiqlaganini ko‘rdingizmi? Bu hafta kutishga arziydigan yagona belgi shu. Bu savdo bo‘yicha maslahat emas — xavfsizlik qoidalariga rioya qilish haqida.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell