Четыре киберинцидента за 48 часов затронули инфраструктуру крипторынка

BeInCrypto назвало эти 48 часов наиболее тяжелыми в истории кибербезопасности и связало их с «черным октябрем». Две критические уязвимости PHP, получившие название PHP2Shell, позволяли запускать произвольный код на сервере без логина и пароля. На PHP работает около 70% сайтов в мире. О проблеме сообщили 20 октября, экстренное обновление выпустили 21-го. Временно отключались в том числе государственные сайты в Европе. Компания Wiz назвала уязвимости одними из самых серьезных в истории PHP. Ошибки существовали десятилетиями, а рабочую атаку удалось создать с помощью ИИ.

• У восьми сертификатов индийского центра eMudhra были настолько слабые ключи, что их можно было вычислить менее чем за секунду. Chrome, Apple и Microsoft заблокировали сертификаты к 20 октября. eMudhra отозвала их и сообщила о необходимости заменить около 30 000 клиентских сертификатов.
• 21 октября Railway обнаружила доступ постороннего к настройкам клиентских проектов. Часть данных расшифровали: среди них были ключи внешних сервисов и пароли от баз данных. Платформа остановила работу и попросила клиентов сменить ключи и пароли.
• Для Node.js выпустили обновления версий 22, 24 и 26. Ошибка в модуле распаковки позволяла выполнить код через специально подготовленный файл.

Биржи и кошельки о взломах не сообщали. Директор по безопасности Kraken Ник Перкоко призвал обновить PHP-серверы, а при невозможности — отключить их от интернета или закрыть защитным экраном, затем проверить администраторские учетные записи и программы удаленного управления. Технический директор Ledger Шарль Гийме отметил риски для серверов, связывающих криптоприложения с блокчейнами. Cloudflare не обнаружила атак через сертификаты eMudhra, но рекомендовала обновить списки доверенных сертификатов. Railway также хранила ключи ИИ-сервисов и использовалась криптопроектами.